COSO內部控制模型包含五個組成部分：控制環境、風險評估、控制活動、信息與溝通以及監控活動。下列不屬于控制活動的是（）。

A.交易授權系統

B.風險管理

C.資產安全

D.獨立審查


【正確答案】B

【答案解析】

控制活動是建立和實施的以確保風險應對得以有效執行的政策和程序。1992年頒布的內部控制整合框架模型，列出了六個控制活動：

(1)權力和責任的分配

(2)交易授權系統

(3)適當的文件和記錄

(4)資產安全

(5)獨立審查

(6)適當的職責分離