风险评估的结果 对 进一步审计程序范围 的影响::了解内控只是确定是否存在一个设计合理且有被执行的内控，而对执行的效果并不了解。因为“风险评估”时是不做“控制测试”的，哪里来的“依赖控制”一说？