本题考查的是直接控制和间接控制。直接控制是指足以精准防止、发现或纠正认定层次错报的内部控制,信息系统与沟通以及控制活动要素中的控制主要为直接控制,选项AB正确;
间接控制是指不足以精准防止、发现或纠正认定层次错报的内部控制,内部环境、风险评估和内部监督中的控制主要是间接控制,选项CD错误。