选项B，注册会计师应当以书面形式与管理层沟通其在审计过程中识别的所有其他内部控制缺陷，并在沟通完成后告知治理层。在进行沟通时，注册会计师无需重复自身、内部审计人员或被审计单位其他人员以前书面沟通过的控制缺陷。注册会计师应当沟通其注意到的值得关注的内控内部控制缺陷，而不是所有的内部缺陷，所以选项C错误。 老师好，这是一道题的解析。感觉B项解析和C项解析前后矛盾，CPA到底用不用和管理层沟通所有的内部控制缺陷呢？

注册会计师在审计小型被审计单位时发现其没有正式的风险评估过程，为了应对这种风险，注册会计师可以实施的审计程序是（　）。 A、检查内部控制手册 B、询问管理层 C、执行分析程序 D、观察整个控制的运行过程

18. （1）A注册会计师并不打算信赖控制，这时A注册会计师没有必要进一步了解在业务流程层面的控制。答案是恰当。了解内控不是必须程序，测试内控根据需要来测吗

请问老师，在注册会计师向债务人函证的回函和被审计单位提供的债务人的对账单，哪个可靠性最强啊？