整体层面控制：控制环境、风险评估、监督、信息技术一般控制等；
　　业务流程层面控制：控制活动、信息系统、信息技术应用控制等。