注册会计师通常实施哪些风险评估程序，以获取有关控制设计和执行的审计证据？