降低检查风险;避免过度依赖管理层提供的书面声明;恰当识别