内部审计的风险评估方法应包括对合规风险的评估。