《中央企业全面风险管理指引》规定，一般情况下，对战略、财务、运营和法律风险，可采取风险承担、风险规避、( )和风险控制等方法。