风险评估程序主要包括以下几个步骤：
风险识别
发现、确认和描述风险的过程。
方法包括基于证据的方法（如检查表法、历史数据评审）、系统性的团队方法（如头脑风暴法、德尔菲法、结构化访谈）和归纳推理技术（如鱼骨图法）。
风险分析
理解风险性质、确定风险等级的过程。
分析风险的可能性和影响程度，评估风险的重要性和优先级。
风险评价
根据风险分析的结果，评估风险的总体水平和对组织或个人的影响。
风险应对
处理风险的过程，包括风险规避、风险控制、风险转移和风险承担等。
风险监控
监控风险的变化和应对策略的执行情况，及时调整风险管理计划。
收集信息
通过不同方式获取关于被审计单位及其环境的信息，包括内部和外部的信息，如财务报表、内部控制手册、业务流程等。
确定评估的目标和范围
明确评估的对象和评估的重点。
制定风险评估计划
确定评估的方法、时间安排、人员和预算等。
开展风险评估
收集和分析相关信息，对风险进行定量或定性评估，确定风险的等级和影响程度。
制定风险应对计划
提出针对性的风险应对措施，并制定相应的实施计划。
跟踪和评估风险应对效果
对实施计划进行定期评估和调整。
报告和沟通
将风险评估的结果进行整理和报告，向相关方沟通风险的存在和应对措施的实施情况。
这些步骤共同构成了一个完整的风险评估流程，旨在帮助组织或个人系统地识别、分析、评估和应对潜在风险，以最小化风险损失并最大化风险收益。