审计机关审计重要性与审计风险评价准则（2003年） 第二十条

第二十条 审计人员在现场审计结束前，应当根据实质性测试结果和其他审计结果对控制风险进行最终评估。如评估结果高于初步评估的控制风险水平，应当考虑追加相应的审计测试。