（）是指主体对所确认的风险采取必要的措施，以保证其目标得以实现的政策和程序。A、控制环境B、风险评估C、控制活动D、信息与沟通

（）是指主体对所确认的风险采取必要的措施，以保证其目标得以实现的政策和程序。