参考答案：

(1) 注册会计师对内部控制研究和评价的三个步骤为：

①了解被审计单位的内部控制情况；

②实施符合性测试；

③评价控制风险。

(2) 注册会计师只有在确认以下事项的情况下，才能将控制风险评价为低水平：

①控制政策和程序与会计报表认定相关；

②通过符合性测试已获得审计证据证明内部控制有效。