风险识别和评估是审计风险控制流程的起点（选项A正确，不选）；风险识别是指找出财务报表层次和认定层次的重大错报风险（选项B正确，不选）；风险评估是指对重大错报发生的可能性和后果严重程度进行评估（选项C错误，当选）；风险的识别和评估是一个连读和动态的过程（选项D正确，不选）。