A . 评估内部控制的设计
B . 记录相关的内部控制
C . 识别需要降低哪些风险以预防财务报表发生重大错报
D . 评估控制的执行。主要是实施穿行测试，以确信识别的内部控制实际上确实存在