三、应有的基本内部控制