内部控制手册编写及设计的思路主要有：组织机构、人员管理、风险评估。