关于内部控制审计的总体审计策略和具体审计计划，下列说法中正确的有()。