是先有风险评估程序还是先有总体审计策略？

是先有风险评估程序还是先有总体审计策略？

工作中，没有谁先谁后，考试也不会考，你引用的规定也没有说明必须谁先谁后。为什么，因为风险评估和审计计划一直是交叉的，或者可以说是同时完成。
我说一下审计的基本流程。首先承接业务，决定承不承接，就要对客户进行一定了解，进行初步的风险评估。了解一下行业、收入、成本等等，风险大不大，客户怎么样？会跟潜在客户，业务介绍人（律师或者券商）等等聊一下。
这就是初步的风险评估（也可以称为了解被审计单位及其环境，但这里只是大致了解）。如果决定承接，那么就要深入了解，但是深入了解前我们就要计划了，何时跟客户管理层聊天，何时进场，何时提供电子账套等等。
这时候的计划是不会出审计计划底稿的。但是不做计划是没办法安排时间的。有一个初步计划，拿到了一定资料，了解一定信息。可以进行初步风险评估，这个风险评估，不仅仅是看账，还要了解全面的经营环境，包括同行比较等等，主要确定的是重大错报风险领域，收入发生？成本完整性？
应收账款存在？等等等。每一个科目是如何进行审计，执行那些审计程序等等。执行了上面的程序后，就可以出审计计划底稿。审计计划底稿详细记录了前面所有的信息，这个东西可以说是真正意义上的审计计划。在后续审计过程中，如果发现需要修改审计计划的，就是在这份底稿上记录。

风险评估是贯穿整个审计过程的，审计的过程需要根据风险评估的结果不断修正审计计划。
“要先实施风险评估程序识别了重大错报风险才能制定总体审计策略,但是具体审计计划是总体审计策略的延伸”是对的。
在具体审计计划的阶段，随着实质性测试和实质性程序得到的审计证据，需要对重大错报风险再进行评价，修改审计计划。
审计终结的阶段，注册会计师需要汇总错报，如果超过预期的话，还需要进行评估，考虑是不是要追加审计程序。总之，风险评估贯穿审计整个过程。