A、评价、更新和合理化选择控制程序。

B、检查控制措施在控制关键风险时发挥作用的程度。

C、分析控制设计和控制框架间的差异。

D、确定控制的成本效益。