应用控制措施,风险评估,成本效益分析,监控机制