控制环境;风险评估过程;信息系统与沟通;控制活动和对控制的监督