コントロールの「設計の有効性」と「運用の有効性」の違いは何か。

設計の有効性はコントロールがリスクを低減できる構造かを示し、運用の有効性は実際に期間を通じて正しく動作したかを示す。