填空题

企业应当确定需要进行的确认或验证工作,以证明有关操作的关键要素能够得到()。确认或验证的范围和程度应当经过()来确定。

【参考答案】

有效控制,风险评估