关于进一步审计程序，以下说法正确的是

教材明确要求审计程序的选择需基于风险评估结果，且并非所有风险都需控制测试，实质性程序需针对重大账户余额，选项B和C正确。