下列关于风险识别和评估的说法中，正确的有（）。

A风险的识别和评估是审计风险控制流程的起点

B风险识别和评估，是指注册会计师通过实施风险评估程序，识别和评估财务报表层次和认定层次的重大错报风险

C风险识别是指找出财务报表层次和认定层次的重大错报风险

D风险评估是指对重大错报发生的可能性和后果严重程度进行评估