注册会计师为获取有关控制设计是否合理及控制是否得到执行的审计证据，通常实施的风险评估程序包括( )。