COSO《内部控制框架》关于控制活动要素的要求为：
1、控制活动指那些有助于管理层决策顺利实施的政策和程序。
2、控制行为有助于确保实施必要的措施以管理风险，实现经营目标。控制行为体现在整个企业的不同层次和不同部门中。

3、原则是：

（1）企业选择并制定有助于将目标实现风险降低至可接受水平的控制活动；
（2）企业为用以支持目标实现的技术选择并制定一般控制政策；
（3）企业通过政策和程序来部署控制活动：政策用来确定所期望的目标；程序则将政策付诸行动。