参考答案：D

解析：

注册会计师在执行审计程序过程中对控制风险一般有二步评价：第一步，执行了解内控制程序后，对控制风险做出初步评价，并确定控制测试的性质、时间和范围；第二步，执行了控制测试后，可以对控制风险做出进一步评价，并确定实质性测试的性质、时间和范围；最后，执行了实质性测试后，还要最终评价控制风险，并将其与前面评价的结果对照，若最终评价的控制风险高于以前所评估的控制风险水平，则注册会计师所执行的实质性测试程序是不够的。应考虑是否追加相应的审计程序。