控制活动是企业根据风险评估结果，采取相应的控制措施，将风险控制在可承受度之内。控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。机构设置及权责分配和内部审计属于内部环境。