参考答案

【正确答案：D】

选项D错误：对内部控制了解的深度，是指在了解被审计单位及其环境时对内部控制了解的程度。包括评价控制的设计，并确定其是否得到执行，但不包括对控制是否得到一贯执行的测试。

选项A正确：询问本身并不足以评价控制的设计以及确定其是否得到执行?注册会计师应当将询问与其他风险评估程序结合使用。

选项B正确：评估一项无效控制的运行没有什么意义，因此，需要首先考虑控制的设计。设计不当的控制可能表明存在值得关注的内部控制缺陷。

选项C正确：由于信息技术处理流程的内在一贯性，实施审计程序确定某项自动控制是否得到执行，也可能实现对控制运行有效性测试的目标，这取决于注册会计师对控制(如针对程序变更的控制)的评估和测试。