注册会计师在完成内部控制审计工作时，应首先____控制缺陷，然后评估其严重程度，最后形成审计意见。