《企业内部控制基本规范》规定，日常监督的范围和频率应当根据风险评估结果以及专项监督的有效性等予以确定。