( )是企业管理层在风险分析的基础上，为实现企业目标、使企业各项运作正常有序，通过政策程序的制定并使之有效执行而采取的措施和手段。