企业管理层在风险分析的基础上，为了实现企业目标、使企业各项运作正常有序，通过政策程序的制定并使之有效执行而采取的措施和手段是指内部控制要素中的(　　)。