控制活动是指 确保管理阶层的指令得以执行的政策和程序。这些活动旨在帮助管理层保证其控制目标的实现，包括辨认并处理风险所必须采取的行动。控制活动在企业内的各个阶层和职能之间都会出现，包括但不限于以下方面：

授权：

确保只有经过适当授权的人员才能执行特定的任务或交易。

业绩评价：

通过比较实际业绩与预算或预期业绩，评价员工的绩效。

信息处理：

包括信息技术的一般控制和应用控制，确保信息的准确性和完整性。

实物控制：

对资产和记录采取适当的安全保护措施，确保其安全。

职责分离：

通过将交易授权、交易记录以及资产保管等职责分配给不同员工，防范舞弊或错误。

企业必须制定并执行这些控制政策和程序，以帮助管理层保证其控制目标的实现，并确保用以辨认并处理风险所必须采取的行动业已有效落实。

建议：企业应定期评估其控制活动的有效性和完整性，并根据业务变化和风险状况进行调整和优化，以确保内部控制的有效性。