针对辨识出的风险，企业应确定所采取的控制措施，包括（)，控制措施要向相关人员告知。