在测试企业层面控制时，注册会计师应关注控制环境是否建立了有效的____和____。