控制風險的評價
一、控制風險的初步評估。控制風險的評價是為認定而進行的，而不是為了個別控制要素或個別政策和程式而進行的。控制風險評價為高水平的情況：（1）控制政策和控制程式與認定不相關；（2）控制政策和程式無效；（3）取得證據來評價控制政策和程式顯得不經濟。控制風險評價為低水平的情況（1）控制政策與程式與認定有關；（2）通過符合性測試已獲得證據證明控制有效。
二、符合性測試與控制風險的進一步評估。註冊會計師如擬信賴內部控制，應當實施符合性測試程式，以評估控制風險。初步評估的控制風險水平越低，所需獲得內部控制設計合理、運行有效的證據越多。如果進一步評估結果與初步評估結果存在偏差，應當修正對控制風險的評估，並修正實質性測試程式的性質、時間和範圍。
三、在審計終結前，註冊會計、註冊會計師應當根據實質性測試程式的結果和其他審計證據，對控制風險進行最終評估。如果最終評價的控制風險高於初步評估水平，註冊會計師應當考慮是否要追加相應的審計程式。