按照内控管理思路，下面说法错误的是()。