B,C
控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。基本规范将控制活动或控制措施概括为7个方面，即不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。同时规定企业应当建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制订应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。A不属于控制活动，属于内部环境；D属于内部监督。因而只有BC正确。