本题考查风险评估的具体审计程序。注册会计师通常实施下列风险评估程序，以获取有关控制设计和执行的审计证据：①询问被审计单位人员；②观察特定控制的运用；③检查文件和报告；④追踪交易在财务报告信息系统中的处理过程(穿行测试)。其中检查、观察、询问在风险评估程序和控制测试及实质性程序里都可以用，只有穿行测试是风险评估程序里独有的。