[2019.5 基础知识]当需要时，组织可设计控制，或识别来自任何来源的控制。