A.根据企业的组织结构及员工的岗位责任，设置每个员工对系统的操作权限以及对信息的查询范围。

B.根据企业面临的各种风险，设计风险模型，并转化成具体的控制项目及风险指标,生成风险评估报告。

C.将企业的整体目标分解为具体的控制项目和明确的控制标准，并落实到相应的责任单位或责任人

D.以信息传递为线索，以企业的规章制度为标准，将费用报销、库存管理、产品购销等经常性业务的流程加以规范，并通过环境设置、条件选择、事项驱动等软件技术将其体现在系统中