风险评估通常适用以下程序：
询问管理层和被审计单位内部其他合适人员，包括内部审计人员。
分析程序，通过研究不同财务数据之间以及财务数据与非财务数据之间的内在关系，对财务信息作出评价。
观察和检查，对被审计单位的经营活动、文件记录等进行观察和检查。
重新执行，虽然主要用于控制测试，但在某些情况下也可能用于风险评估程序。
此外，风险评估程序还可能包括以下步骤：
确定评估的目标和范围，明确评估的对象和评估的重点。
进行初步风险分析，识别潜在的风险源，并对风险进行初步分类和评估。
制定风险评估计划，确定评估的方法、时间安排、人员和预算等。
开展风险评估，收集和分析相关信息，对风险进行定量或定性评估，确定风险的等级和影响程度。
制定风险应对计划，提出针对性的风险应对措施，并制定相应的实施计划。
跟踪和评估风险应对效果，对实施计划进行定期评估和调整。
报告风险评估结果，向相关人员提供关于风险状况的清晰、准确的信息，以便做出决策和采取行动。
这些程序可以根据具体情况进行调整，并结合自动化工具和技术来提高效率和准确性。