A、风险评估是将被审计活动中所发现风险的预期水平用金额表示的一种判断过程。首席审计执行官可以利用这—金额选取能导致审计节约额最大的被审计单位。

B、首席审计执行官应将各种渠道的信息用于风险评价过程，包括与董事会、管理层、外部审计师的讨论，审查法规，分析财务和经营数据。

C、风险评估是对有关可能的不利情况和/或事件所作专业判断进行评价和综合的一个系统过程，并为形成内部审计日程表提供手段。

D、首席审计执行官可以依据审计或初步调查的结果随时修正对被审计单位的风险评估水平，并对工作日程表进行适当调整。