審計師在評估信息技術(shù)系統(tǒng)服務(wù)的風(fēng)險和控制措施時，通常會采取以下步驟：
1. 了解信息技術(shù)系統(tǒng)：審計師首先需要了解被審計實體的信息技術(shù)系統(tǒng)，包括系統(tǒng)的結(jié)構(gòu)、功能、關(guān)鍵控制點等。這可以通過審計師與管理層、信息技術(shù)部門的溝通以及查閱相關(guān)文檔和報告來實現(xiàn)。
2. 識別潛在風(fēng)險：審計師需要識別信息技術(shù)系統(tǒng)可能面臨的各種風(fēng)險，包括系統(tǒng)故障、數(shù)據(jù)泄露、未經(jīng)授權(quán)的訪問等。審計師可以通過風(fēng)險評估工具或框架來幫助確定潛在風(fēng)險的重要性和可能性。
3. 評估控制措施：審計師需要評估信息技術(shù)系統(tǒng)中已經(jīng)存在的控制措施，以確定這些措施是否足以防范潛在風(fēng)險。審計師可能會進行控制測試，檢查控制措施的有效性和執(zhí)行情況。
4. 提出建議和改進建議：基于對信息技術(shù)系統(tǒng)風(fēng)險和控制措施的評估，審計師可以提出改進建議，幫助被審計實體改進其信息技術(shù)系統(tǒng)服務(wù)的風(fēng)險管理和控制措施。審計師應(yīng)該與管理層和信息技術(shù)部門合作，確保這些建議能夠有效實施。

總的來說，審計師在評估信息技術(shù)系統(tǒng)服務(wù)的風(fēng)險和控制措施時需要深入了解系統(tǒng)、識別潛在風(fēng)險、評估控制措施，并提出建議和改進建議，以確保信息技術(shù)系統(tǒng)的安全性和有效性。