审计人员评审内部控制系统的最终目的，在于确定其健全性、有效性和风险水平，从而决定对它的（），确定采用抽查还是详查、（）的规模和数量。