注册会计师在计划内部控制审计工作时，首先应____，然后评估重大缺陷风险，最后制定审计计划。