リスクの評価 (risk assessment):内部統制