《企业内部控制基本规范》规定，内部控制缺陷包括设计缺陷和管理缺陷。