二、内部控制的设计和执行