实施业务活动层面的风险控制，首先需要明确该项业务活动的内部控制目标。