23、在業務流程層面了解和評價內部控制通常采取下列步驟：

　　(1)確定被審計單位的重要業務流程和重要交易類別;

　　(2)了解重要交易流程，并記錄獲得的了解;

　　(3)確定可能發生錯報的環節;

　　(4)識別和了解相關控制;

　　(5)執行穿行測試，證實對交易流程和相關控制的了解;

　　(6)進行初步評價和風險評估。

　　24、識別和評估兩個層次的重大錯報風險的四個審計程序

　　(1)在了解被審計單位及其環境的整個過程中識別風險，并考慮各類交易、賬戶余額、列報;

　　(2)將識別的風險與認定層次可能發生錯報的領域相聯系;

　　(3)考慮識別的風險是否重大;

　　(4)考慮識別的風險導致財務報表發生重大錯報的可能性。

　　25、考慮財務報表的可審計性

　　如果通過對內部控制的了解發現下列情況，并對財務報表局部或整體的可審計性產生疑問，注冊會計師應當考慮出具保留意見或無法表示意見的審計報告：(1)被審計單位會計記錄的狀況和可靠性存在重大問題，不能獲取充分、適當的審計證據以發表無保留意見;(2)對管理層的誠信存在嚴重疑慮。必要時，注冊會計師應當考慮解除業務約定。

　　26、在確定風險的性質時(是否是特別風險)，注冊會計師應當考慮下列事項：

　　(1)風險是否屬于舞弊風險;

　　(2)風險是否與近期經濟環境、會計處理方法和其他方面的重大變化有關;

　　(3)交易的復雜程度;

　　(4)風險是否涉及重大的關聯方交易;

　　(5)財務信息計量的主觀程度，特別是對不確定事項的計量存在較大區間;

　　(6)風險是否涉及異常或超出正常經營過程的重大交易。