根据内部控制评价的重要性原则，评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性