针对内部控制审计,以下说法中恰当的有()。