根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。属于内部控制要素中的( )。