风险评估程序实施的范围较为广泛，且根据所获取的信息形成的证据通常是说服性的，而非结论性的，具有较强的主观色彩，因此通常使用审计抽样和其他选取测试项目的方法。