【正确答案】 A、B、C

【答案解析】[解析] 选项D不恰当，因为管理层凌驾于内部控制之上，内部控制已不具有防止或发现并纠正财务报表重大错报的基本功能，注册会计师无须测试这些内部控制的运行是否有效。管理层凌驾于内部控制之上的风险属于特别风险，注册会计师针对该特别风险应当实施的审计程序包括选项A、B、C的措施。