请举例说明 审计中 风险评估程序和实质性程序有什么区别？初入门 通俗点 谢谢~

请举例说明 审计中 风险评估程序和实质性程序有什么区别？初入门 通俗点 谢谢~

假设，审计是判断一个人的好坏。（定义一下，所谓的坏人是指穷凶极恶的人。）

风险评估，就是判断你这个人是坏人的可能性。实质性程序就是根据你的所作所为判断你的好坏。

风险评估就是对你的了解，了解你性格、生活环境、你的朋友同事、了解你父母对你控制……假设我们了解到，你的生活环境是健康的、你的性格是温和的、朋友和同事都是跟你亲近的、你父母对你的教育和控制是良好的（没有不管你或者根本没人管），那么你是坏人的可能性就低。这就是风险评估的分析程序。

实质性程序就是收集你所作所为的记录，比如你每天扶老奶奶过马路、帮助同事工作、没有做坏事……根据你每个月扶老奶奶过几次马路，捐多少款，来分析你是不是个好人。
例如，你一年都没怎么扶老奶奶过马路，结果最后一个月扶老奶奶的次数很多，那审计人员就要了解你为什么最后一个扶那么多次，有没有合理的原因。如果没有就要进一步考虑是不是因为年底了要好好表现，让别人认为你是一个好人。这就是实质性的分析程序。

至于分析程序不适宜审计抽样，我举个例子。根据抽样，你这个月有10次扶老奶奶的机会，却只扶了9次。有一次没扶。分析的结果是，你可能是个好人。但是用数学的方法得出的结果是，你有1/10的概率不是个好人。9/10的概率是个好人。是分析的结果可靠呢还是数学的结果可靠？