《独立审计具体准则第9 号——内部控制与审计风险》认为内部控制包括（）。