健全有效的内部控制制度使风险基础审计成为可能。