《企业内部控制评价指引》规定，内部控制评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。