参考答案

【正确答案：B】

选项A，不得未经过风险评估，直接将风险设定为高水平；选项C，针对小型被审计单位，注册会计师应当与管理层讨论其如何识别经营风险以及如何应对这些风险，而不是直接将其风险评估为最高水平，选项D，了解被审计单位内控是注册会计师必须执行的程序。