审计人员实施风险评估程序获取有关控制设计和执行的审计证据，其程序主要包括()。