控制措施是指 企业或个人为了确保内部控制目标得以实现，根据风险评估结果，结合风险应对策略，采取的一系列方法和手段。这些措施是内部控制的核心组成部分，旨在控制风险，确保组织活动的合规性、有效性、一致性和效率，从而保证组织目标的顺利实现。
控制措施可以分为内部控制和外部控制。内部控制是指组织本身采取的控制措施，旨在保护组织资源，改善组织活动的有效性和效率。它通常包括有效的政策、程序、规定、系统、流程等，旨在确保组织实施的活动的一致性和有效性。外部控制是指由外部发起的、约束组织行为的活动或机制，主要来源于政府和行业机构对组织活动的规范，旨在保护公共利益，维护市场竞争公平性，并实现行业标准的统一和合规性。
控制措施的实施可以分为直接控制和间接控制。直接控制是指采用警告、惩罚等方式直接促使组织有序运行的控制手段；而间接控制是指通过设立规定、表彰奖励等措施间接地激励组织有序运行的控制手段。
此外，控制措施还可以包括一系列具体的风险控制措施，如风险回避、风险转移、风险保留和风险控制等，这些措施旨在消灭或减少风险发生的行为、手段和方法。
综上所述，控制措施是确保组织目标实现的重要手段，它涉及一系列根据风险评估和应对策略制定的方法和手段，旨在控制风险、提高效率、确保合规性和有效性。