以下关于控制测试和实质性程序的表述中，正确的是：

进一步审计程序由控制测试和实质性程序组成，两者共同应对风险。选项A错误，控制测试仅适用于特定风险；选项B和C表述不准确。