特别风险具不确定性和复杂性，仅控制测试无法提供充分审计证据。因为其可能源于内控设计外因素，如管理层凌驾内控之上风险。实质性程序（含细节测试和实质性分析程序）能直接发现认定层次重大错报，像对重大关联方交易，需检查凭证、分析合理性确认交易情况。虽可多种测试程序组合，但实质性程序是应对特别风险核心手段，不可或缺，所以选项 C 正确。