根据美国《萨班斯法案》404条款，年度报告中包括内部控制报告，包括（ ）。