下列各项中，属于在对内部控制进行初步评价并进行风险评估后得出的评价结论的有（ ）。

A 控制本身的设计是合理的，但没有得到执行

B 控制本身的设计就是无效的或缺乏必要的控制

C 控制是运行有效的

D 所设计的控制单独或连同其他控制能够防止或发现并纠正重大错报，并得到执行