关于内部控制缺陷的评价，以下表述正确的是

教材指出评价控制缺陷需结合风险评估结果并评估其严重程度。整改建议属于被审计单位管理层职责，重大缺陷的披露属于审计报告中的沟通事项，而非完成内部控制审计工作的直接程序。