39 第三部分 企业内部控制与运营中间层设计