内部控制审计应当以何种方式对控制设计和运行的有效性进行评价？

内部控制审计需同时评价控制设计和运行的有效性，因此正确选项为C。