如果注册会计师在风险评估时预期内部控制运行有效，随后拟实施的进一步审计程序必须包括（）