小规模企业的内部控制通常比较薄弱，重大错报风险较高，审计人员应主要或全部依赖实质性测试程序获取审计证据，以将审计风险降低至可接受的水平