A、企业选择并制定有助将目标实现风险降低至可接受水平的控制活动

B、企业为用以支持目标实现的技术选择并制定一般控制政策

C、企业识别并评估可能会对内部控制系统产生重大影响的变更

D、企业通过政策和程序来部署控制活动：政策用来确定所期望的目标；程序则将政策付诸行动