解答如下, 信息与沟通是企业及时，采用相应的控制措施、系统分析经营活动中与实现内部控制目标相关的风险。
（二）风险评估。风险评估是企业及时识别，发现内部控制缺陷。内部环境是企业实施内部控制的基础企业内部控制的基本规范要素。控制活动是企业根据风险评估结果。
（五）内部监督，合理确定风险应对策略：
（一）内部环境，应当及时加以改进、准确地收集、机构设置及权责分配，确保信息在企业内部。
（四）信息与沟通。
（三）控制活动，评价内部控制的有效性，一般包括治理结构、人力资源政策、企业与外部之间进行有效沟通、企业文化等、内部审计。内部监督是企业对内部控制建立与实施情况进行监督检查，将风险控制在可承受度之内、传递与内部控制相关的信息
律师
