参考答案：C

解析： 注册会计师通过了解内控和符合性测试来对控制风险进行了评价，而这两个程序获取证据主要通过检查、观察、查询等程序。