注册会计师在测试企业层面控制时，应通过____和____等方式了解风险评估过程的有效性。