（）是指有助于确保管理层的指令得以执行的政策和程序，包括与授权、业绩评价、信息处理、实物控制和职责分离等相关的活动。

A . 控制活动

B . 信息系统与沟通

C . 风险评估过程

D . 控制环境