一、具體對小企業的風險評估主要應用詢問、實地察看和穿行測試等程序：
1、考慮向管理層和財務負責人詢問下列問題：
（1）、新的競爭對手、主要客戶和供應商的流失、新的稅收法規的實施以及經營目標或戰略的變化等。
（2）、企業最近的財務狀況、經營成果和現金流量。
（3）、目前發生的重大會計處理問題。
（4）、所有權結構、組織結構的變化、關鍵人員崗位的變化等。
2、同時可以考向以下人員詢問：
（1）、向股東詢問有助于理解財務報表編制的環境。
（2）、詢問參與生成、處理或記錄復雜或異常交易的員工，比如詢問參與重大股權交易和關聯交易的員工，以評估選擇和運用某項會計政策的適當性。
（3）、詢問營銷或銷售人員，了解營銷策略及其變化、銷售趨勢以及與客戶的合同安排和相關信用政策及其實施。
（4）、詢問采購人員和生產人員了解企業的原材料采購和產品生產，包括滿負荷產能及實際產能等情況。
（5）、詢問倉庫人員，了解原材料、產成品等存貨的進出、保管和盤點等。
3、實地察看企業的生產經營場所和設備，了解被審計單位的性質及其經營活動，而且在實地察看廠房和辦公場所的過程中，有機會與被審計單位中層和底層員工進行交流，可以增加對被審計單位的經驗活動及其重大影響因素的了解。
4、穿行測試是了解業務流程及其相關控制室經常使用的審計程序，通過追蹤某筆或幾筆交易在業務流程中如何生成、記錄、處理和報告，以及相關控制如何執行，就可以確定被審計單位的交易流程和相關控制是否與之前通過其他程序所獲得的了解一致，并確定相關控制是否得到執行。
5、注重從被審計單位外部獲取信息，比如從稅務、銀行、工商部門取得相關信息，從媒體或政府、民間組織發布的行業報告和統計數據，有時候從外部取得企業本身的數據直接可以核對，有時候取得一些行業和社會的平均數據通過比較有助于識別重大錯報風險。
二、在了解被審計單位及其環境的基礎上評估重大錯報風險：
1、運用以上各種審計程序在了解被審計單位及其環境的整個過程中識別風險，并將識別的風險與各類交易、帳戶余額、列報相聯系。比如在了解過程中所有權結構不合理，股東為夫妻二人，而且各種經營活動均由股東直接參與和決策，那么這種風險就是巨大的，公司的獨立法人資格首先不能保證，這種風險顯然是和報表整體相關；而法規要求必須更新設備和工藝時，那現有設備明顯已經有了閑置和貶值的風險；競爭對手大量進入則預示產品價格的大幅下降，存貨將出現跌價。
2、將識別的風險和認定層次可能發生錯報的領域相聯系，考慮風險是否重大，考慮識別的風險是否導致財務報表發生重大錯報的可能性。例如銷售萎縮則市場價格下降、收入下降，以及下降的幅度和該產品在企業所有產品中的比重，對于這種風險管理層的處理和應對，如果下降幅度很大而且占企業銷售的比重又打，管理層卻沒有計提相應的跌價準備，那財務報表發生重大錯報的可能性就大；如果下降幅度不大而且占企業銷售的比重一般，那要考慮是否計提了存貨的跌價準備以及計提是否充分。
3、控制環境薄弱帶來的風險可能對財務報表產生廣泛的影響，其難以限于某類交易、帳戶余額、列報。如果治理層和管理層對內部控制的重要性缺乏認識，或經營理念偏于激進但缺乏實現激進目標的人力資源等，這些缺陷源于薄弱的控制環境，可能對財務報表產生廣泛影響。
4、小企業特別風險常常來自于持續經營、所有者的過度干涉、松散的倉庫管理、大量的現金運作以及企業法人資格喪失。持續經營的風險常和法律法規和行業監管以及新產品研發、快速擴張相關；而小企業所有者一般都對財務干涉非常嚴重，且缺乏相關制約和監督；松散的倉管會產生機會、借口等舞弊；大量現金運作在小企業非常常見，會使得這種最具誘惑力的資產安全性得不到保證；而股東資產和企業資產在小企業中常不能劃分清楚地界限，使得企業獨立法人資格受到訴訟的挑戰。
5、在被審計單位對日常交易采用高度自動化處理的情況下，審計證據可能僅以電子形式存在，其充分和適當性通常取決于自動化信息系統相關控制的有效性，這個時候要考慮僅通過實質性程序不能獲取充分、適當的審計證據的可能性，現在企業對于進、銷、存趨于采用自動化處理，所以要對自動化信息系統的相關控制進行測試就尤為必要。
6、對認定層次重大錯報風險的評估應以獲取的審計證據為基礎，并可能隨著不斷獲取審計證據而做出相應的變化，這是因為評估重大錯報風險和了解被審計單位及其環境是一個連續和動態的收集、更新與分析信息的過程，貫穿整個審計過程的始終。
通過運用以上的審計程序評估重大錯報風險，確定認定層次的錯報領域，實施更多的程序和抽取更多的樣本或者擴大測試范圍來應對識別出來的這些領域的錯報風險。
