下列有关风险识别和评估的说法中，正确的有
1、下列有关风险识别和评估的说法中，正确的有（ ）。
A、风险的识别和评估是审计风险控制流程的起点
B、风险识别和评估是指注册会计师通过实施风险评估程序，仅识别和评估财务报表层次的重大错报风险
C、风险识别是指注册会计师找出财务报表层次和认定层次的重大错报风险
D、风险评估是指注册会计师对重大错报发生的可能性和后果严重程度进行评估
【正确答案】ACD
【答案解析】风险识别和评估，是指注册会计师通过实施风险评估程序，识别和评估财务报表层次和认定层次的重大错报风险。
2、无论是内部审计还是注册会计师审计，均可以使用的审计程序有（ ）。
A、观察
B、询问
C、函证
D、分析程序
【正确答案】ABCD
【答案解析】为支持所得出的结论，审计人员都需要获取充分、适当的审计证据，都可以运用观察、询问、函证和分析程序等审计方法。
3、下列各项内部控制中，不属于针对管理层和治理层凌驾于控制之上的风险而设计的控制的是（ ）。
A、针对重大的异常交易的控制
B、针对关联方交易的控制
C、与管理层的重大估计相关的控制
D、保护资产的实物安全的控制
【正确答案】D
【答案解析】选项D属于实物控制，属于业务流程层面的控制，针对管理层和治理层凌驾于控制之上的风险而设计的控制属于企业层面的内部控制。
