【多选题】
内部控制有效性，是指企业建立与实施内部控制对实现控制目标提供合理保证的程度，包括（ ）。
①
内部控制设计的有效性
②
内部控制运行的有效性
③
内部控制管理的有效性
④
内部控制计划的有效性
【多选题】
在战略实施控制系统中，又包括三个基本的控制子系统，即（ ）。战略控制系统关注外部环境有关因素和企业内部绩效，对总体战略和经营单位战略进行控制。
①
战略控制系统
②
业务控制系统
③
作业控制系统
④
战术控制系统
【多选题】
信息安全风险评估是依照科学的风险管理程序和方法，充分的对组成系统的各部分所面临的危险因素进行分析评价，针对系统存在的安全问题，根据系统对其自身的安需求，提出有效的安全措施，达到最大限度减少风险、降低危害和确保系统安全运行的目的。风险评估的过程包括 （ ） 。
①
风险评估准备
②
风险因素识别
③
风险程度分析
④
风险等级评价