内部审计人员应当采用以（）为基础的审计方法进行信 息系统审计，（）应当贯穿于信息系统审计的全过程。

• A、风险；穿行测试
• B、控制；风险评估
• C、风险；风险评估
• D、控制；控制测试