风险评估程序（应当）：了解被审计单位及其环境：检查、观察、询问和分析程序；了解内部控制时采用：检查、观察、询问和穿行测试（无数据分析不用于评价财务信息）。
控制测试（可以）：检查、观察、询问和重新执行（仅用于控制测试）。
实质性程序（应当）：检查、观察、询问、函证、重新计算和分析程序。
A.正确
B.错误
正确答案是A