当难以对内部控制的有效性作出评估时，内部审计人员应（）。

A.将控制风险估计为低水平

B.将控制风险估计为高水平

C.扩大实质性测试范围

D.扩大符合性测试范围