注册会计师应当根据( )， 测试内部控制设计和运行的有效性。