注册会计师认为管理层凌驾于内部控制之上的风险很高，则通常应当实施的审计程序有（）。