内部控制活动包括政策和程序两个因素。