( )是指主体对所确认的风险采取必要的措施 以保证其目标得以实现的政策和程序。A.控制环境B.

（）是指主体对所确认的风险采取必要的措施，以保证其目标得以实现的政策和程序。

A．控制环境

B．风险评估

C．控制活动

D．信息与沟通

请帮忙给出正确答案和分析，谢谢！