审计人员在了解循环内部关键控制后，初步评估控制风险，当预期控制运行无效时，应当采取的措施是()。