05版的11个领域,133个控制措施。
13版的话有144个控制措施。
风险处置策略:降低、规避、转移、接受
遵循成本效益原则
风险控制措施:从针对性和实施方式上看,有管理性、操作性、技术性;从功能上,有威慑性、预防性、检测性、纠正性