内部控制审计的最终意见形成应基于对控制缺陷的____和____的综合分析。