下列关于风险识别和评估的说法中，正确的有（）。

• A、风险的识别和评估是审计风险控制流程的起点
• B、风险识别和评估，是指注册会计师通过实施风险评估程序，识别和评估财务报表层次和认定层次的重大错报风险
• C、风险识别是指找出财务报表层次和认定层次的重大错报风险
• D、风险评估是指对重大错报发生的可能性和后果严重程度进行评估