风险应对即基金管理人要对每一个重要的风险及其对应的回报进行评价和平衡，采取包括回避、接受、共担或降低这些风险等措施，风险应对是企业风险管理的整体重要组成部分。控制活动即控制活动包括在公司内部使用的审核、批准、授权、确认以及对经营绩效考核、资产安全管理、不相容职务分离等方法。信息与沟通即员工的风险信息交流意识是风险管理的重要组成部分，应鼓励员工就其意识到的重要风险与公司管理层进行交流，管理层应当重视员工的意见。