风险的识别和评估是审计风险控制流程的起点。风险识别和评估，是指注册会计师通过实施风险评程序，识别和评估财务报表层次和认定层次的重大错报风险。其中，风险识别是指找出财务报表层次和认定层次的重大错报风险; 风险评估是指对重大错报发生的可能性和后果严重程度进行评估。 注册会计师应当了解被审计单位及其环境，以充分识别和评估财务报表重大错报风险，设计和实施进一步审计程序。

风险识别和评估的作用：

了解被审计单位及其环境是必要程序，特别是为注册会计师在下列关键环节作出职业判断提供重要基础:(有印象即可)

1.确定重要性水平，并随着审计工作的进程评估对重要性水平的判断是否仍然适当；

2.考虑会计政策的选择和运用是否恰当，以及财务报表的列报是否适当；

3.识别需要特别考虑的领域，包括关联方交易、管理层运用持续经营假设的合理性，或交易是否具有理的商业目的等；

4.确定在实施分析程序时所使用的预期值；

5.设计和实施进步审计程序，以将审计风险降至可接受的低水平；

6.评价所获取审计证据的充分性和适当性。