二、模糊综合评价法
三、内部控制评价法
内部控制评价法是指通过对被审计单位内部控制结构的评价而确定审计风险的一种方法 。由于内部控制结构与控制风险直接相关，因而这种方法主要在控制风险的评估中使用 。注册会计师对于企业内部控制所做出的研究和评价可分为三个步骤：
四、分析性复核法
分析性复核法是注册会计师对被审计单位主要比率或趋势进行分析，包括调查异常变动以及这些重要比率或趋势与预期数额和相关信息的差异，以推测会计报表是否存在重要错报或漏报可能性 。常用的方法有比较分析法、比率分析法、趋势分析法三种 。
五、定性风险评价法
定性风险评价法是指那些通过观察、调查与分析，并借助注册会计师的经验、专业标准和判断等能对审计风险进行定性评估的方法 。它具有便捷、有效的优点，适合评估各种审计风险 。主要方法有：观察法、调查了解法、逻辑分析法、类似估计法 。
六、风险率风险评价法
风险率风险评价法是定量风险评价法中的一种 。它的基本思路是：先计算出风险率，然后把风险率与风险安全指标相比较，若风险率大于风险安全指标，则系统处于风险状态，两数据相差越大，风险越大 。
风险率等于风险发生的频率乘以风险发生的平均损失，风险损失包括无形损失，无形损失可以按一定标准折换或按金额进行计算 。风险安全指标则是在大量经验积累及统计运算的基础上，考虑到当时的科学技术水平、社会经济情况、法律因素以及人们的心理因素等确定的普遍能够接受的最低风险率 。风险率风险评价法可在会计师事务所以及注册会计师行业风险管理中使用 。
3.计算机风险评估怎么写第一个问题 。你系统肯定装绑定、防护之类的软件了吧 。你把里面的U盘记录、打印记录等打出来就是审计报告 。还有你的杀毒软件，全面扫描后的记录就是审计报告
第二个问题，根据审计报告进行风险评估，比如有病毒，怎么处理？有不明U盘插入，怎么处理？
这两个问题在新标准才要求的，只要你写了过的去检查人员不会为难你们的 。我正好也在查，看到就直接粘贴过来了，地址是：/link?url=QVH3jIOIkxez0RNba4YPKhRcdXy69h6kHSXZ6YagLzAQ5WhXNEm4BuilzLPJAyIRJkrq-FEF2VyvqSR-__xl5a
4.计算机的信息安全风险评估怎么写我是信息安全专业的，希望下面的内容能对你有用，如果想写的比较全面，建议你综合考虑你们单位的实际情况，再进行资产的识别与估价、威胁的识别与评估这两方面的分析，如果只是为了应付，那么下面的内容再补充下改动下就OK了 。
全风险评估是对信息和信息处理设施的威胁、影响和脆弱性及三者发生的可能性的评估 。风险评估也是确认安全风险及其大小的过程，即利用适当的风险评估工具和方法，确定资产风险等级和优先控制顺序 。可从以下几方面进行信息安全评估：
1、风险评估应考虑的因素：
(1)信息资产及其价值；
(2)对这些资产的威胁，以及它们发生的可能性；
(3)脆弱性；
(4)已有的安全控制措施 。
2、信息安全评估的步骤：
(1)按照组织业务运作流程进行资产识别，并根据估价原则对资产进行估价；
(2)根据资产所处的环境进行威胁评估；
(3)对应每一威胁，对资产或组织存在的脆弱性进行评估；
(4)对已采取的安全机制进行识别和确认；
(5)建立风险测量的方法及风险等级评价原则，确定风险的大小与等级 。
3、风险评估时应考虑的为题：
在进行风险评估时，要充分考虑和正确区分资产、威胁与脆弱性之间的对应关系，即：