【答案解析】 本题考核信息技术与信息系统相关的风险控制的知识点。应用控制与管理政策配合，对程序和输入、处理和输出数据进行适当的控制，可以弥补一般控制的某些不足。
（1）输入控制：输入控制的目的是发现和防止错误的交易数据的录入，其中包括：①交易前的数据录入，如在发票与收到的货物，文件和采购订单相匹配后，核准供应商的发票。②数据输入屏幕的规定格式令使用者不得跳过强制输入字段。③输入体系内容的合理检查，如检查给予顾客的折扣是否在允许的限度内。
（2）过程控制：过程控制确保过程的发生按照公司的要求进行，没有被忽略或处理不当的交易发生。最常见的控制是交易记录、分批平衡和总量控制系统。
（3）输出控制。