对组织己识别的与风险有关的活动，都应建 立形成文件的程序加以控制。