控制环境评价是对被评价机构控制环境的设计及实际运行情况进行认定和评价，主要包括（ ）。