【正确答案】 D 【答案解析】 分析程序用作实质性程序的目的是收集充分、适当的审计证据，分析程序用作风险评估程序的主要目的是了解被审计单位及其环境并评估重大错报风险。 【该题针对“分析程序用作风险评估程序”知识点进行考核】

ABD 【答案解析】 进一步审计程序属于风险应对的内容，与风险评估程序不同，风险评估程序不是一种具体的程序。进一步审计程序包括控制测试和实质性程序，实质性程序包括实质性分析程序和细节测试程序。选项A，用于细节测试；选项B，用于控制测试；选项D，用作实质性分析程序。

风险评估（risk assessment） 是指，在风险事件发生之前或之后（但还没有结束），该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。即，风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。
从信息安全的角度来讲，风险评估是对信息资产（即某事件或事物所具有的信息集）所面临的威胁、存在的弱点、造成的影响，以及三者综合作用所带来风险的可能性的评估。作为风险管理的基础，风险评估是组织确定信息安全需求的一个重要途径，属于组织信息安全管理体系策划的过程。

风险评估程序：
分析程序是指注册会计师通过研究不同财务数据之间以及财务数据与非财务数据之间的内在关系，对财务信息作出评价。分析程序还包括调查识别出的、与其他相关信息不一致或与预期数据严重偏离的波动和关系。
分析程序既可用作风险评估程序和实质性程序，也可用于对财务报表的总体复核。本准则主要说明在了解被审计单位及其环境并评估重大错报风险时使用的分析程序，即将分析程序用作风险评估程序。
注册会计师实施分析程序有助于识别异常的交易或事项，以及对财务报表和审计产生影响的金额、比率和趋势。
在实施分析程序时，注册会计师应当预期可能存在的合理关系，并与被审计单位记录的金额、依据记录金额计算的比率或趋势相比较；如果发现异常或未预期到的关系，注册会计师应当在识别重大错报风险时考虑这些比较结果。
如果使用了高度汇总的数据，实施分析程序的结果仅可能初步显示财务报表存在重大错报风险，注册会计师应当将分析结果连同识别重大错报风险时获取的其他信息一并考虑。例如，被审计单位存在很多产品系列，各个产品系列的毛利率存在一定差异。对总体毛利率实施分析程序的结果仅可能初步显示销售成本存在重大错报风险，注册会计师需要实施更为详细的分析程序。例如，对每一产品系列进行毛利率分析，或者将总体毛利率分析的结果连同其他信息一并考虑。

实质性分析程序，是相对于内控风险流程了解来说的。实质性分析程序包括分析性复核、细节测试和补充测试。
分析性复核，是指对财务数据的对比分析。比如说，针对管理费用科目，我们会对比一下当年和上一年的变动金额和比例。对于变动大于一定金额和一定比例的项目，我们就要去分析看看是什么原因导致这样的变动。
细节测试，是指查看明细账和抽查凭证、发询证函等对特定会计科目比较固定的审计程序。
补充测试，是指根据专业判断，审计师认为需要额外追加的审计程序。