（）是指主体对所确认的风险采取必要的措施，以保证其目标得以时现的政策和程序。

（）是指主体对所确认的风险采取必要的措施，以保证其目标得以时现的政策和程序。
A、控制环境
B、风险评估
C、控制活动
D、信息与沟通
正确答案：控制活动