内部监控只适用上市公司?