当难以对内部控制的有效性作出评估时，注册会计师应当( )。