组成控制系统的最基本组成部分是：（）

本题考查的知识点是设计和实施全组织范围的风险和控制框架。政策与程序是事前控制手段，用以指导日常经营活动和个人行为。战略计划仅说明整体任务与目标，分解为日常计划与目标后也不能代替对行为规范的要求。统计报告是事后控制的手段，不能指导日常经营活动。业绩评价也是事后控制的手段，不能指导日常经营活动。