A. 被评价的内部控制整体目标是否有效的结论,主要包括“内部控制有效”、“内部控制基本有效”、“内部控制有缺陷” B. 控制活动是企业根据风险评估结果,采用相应的控制措施,将风险控制在可承受范围之内,主要包括不相容职务分离、授权审批、财产保护控制、绩效考评控制、应急预警处理机制等控制 C. 内控环境主要包括公司治理机制、机构设置及职责分配、人力资源政策、企业文化等。 D. 内部控制审计既可以作为独立的审计项目实施,也可以作为实施其他审计项目的必要程序