《企业内部控制基本规范》规定，内部控制缺陷包括设计缺陷和( )。