A对内部控制建设与实施情况进行周期性监督检查，评价内部控制的有效性，发现内部控制缺陷或因业务变化导致内控需求有变化的，应当及时加以改进、更新。

B包括经营理念和内控文化、治理结构、组织结构、人力资源政策和员工道德素质等，内部环境是实施内部控制的基础。

C根据风险评估结果，采用相应的控制措施，将风险控制在可承受范围之内。

D及时识别、系统分析经营活动中与内部控制目标相关的风险，合理确定风险应对策略