风险评估程序包括询问、观察和检查、分析程序。初步业务活动是审计计划阶段对被审计单位相关情况的初步了解;风险评估是指在了解被审计单位及其环境的前提下,来评估被审计单位的重大错报风险,以进一步实施审计程序,它属于审计实施阶段对被审计单位的比较系统的了解;而了解内控和了解被审计单位的外部环境等是了解被审计单位及其环境的重要组成部分。在了解被审计单位及其环境中,除了了解内控不适用于分析程序外,其他的均适用于询问、观察和检查、分析程序,同时了解内控除了询问、观察和检查外,还可以用到穿行测试。有一点比较重要,您看到内控两个字,无论是了解还是测试,均不适用于分析程序。