多项选择题
A.对于可能导致偏离内部控制政策、目标的运行情况，应建立并保持书面程序和要求，并在程序中规定操作和控制标准 B.对于重要活动应实施连续记录和监督检查 C.在可能的情况下，应考虑运用计算机系统进行控制 D.对于产品、组织结构、流程、计算机系统的设计过程，应建立有效的控制程序
A.确保信息的完整性、安全性和可用性 B.明确计算机信息系统开发部门、管理部门与应用部门的职责 C.建立和健全计算机信息系统风险防范的制度 D.确保计算机信息系统设备、数据、系统运行和系统环境的安全
A.信息系统设备 B.数据 C.系统运行 D.系统环境