多项选择题

A.风险评估过程
B.信息系统与沟通
C.控制环境
D.控制活动