参考答案：对

解析： 风险评估程序本身并不足以为发表审计意见提供充分、适当的审计证据，注册会计师还应当实施进一步审计程序，包括在必要时或决定测试内部控制时实施的控制测试，以及实施的实质性程序；而了解被审计单位及其环境，包括内部控制，目的是评估会计报表层次和认定层次的重大错报风险(为实现该目的所实施的审计程序称为风险评估程序)。