根据《企业内部控制评价指引》，内部控制缺陷包括设计缺陷和制度缺陷。