【答案】D


【解析】选项D错误，针对特别风险的控制，如果评估结论为控制本身的设计是合理的，但没有得到执行，或者控制本身的设计就是无效的或缺乏必要的控制，则无须进行测试。