根据《企业内部控制评价指引》，内部控制评价报告应当设计的要素包括内部环境、风险评估、（ ）、信息与沟通、内部监督等。