风险评估过程通过____和风险应对策略来确定重大错报风险。

风险评估过程包含风险识别和风险应对策略，'控制测试'属于控制活动，'内部审计'属于监督要素，'控制环境'是基础要素。