关于公司治理与内部控制的关系，说法正确的是（）。