参考答案

控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。基本规范将控制活动或控制措施概括为7个方面，即不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。同时规定企业应当建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。
中山公司缺失的控制活动：
①丁伟对石油衍生品交易产生了浓厚的兴趣，在公司上下不知情的情况下独自决策投资了此项高风险业务。由此可见，中山公司缺失不相容职务分离控制。
②丁伟使用大额资金从事高风险投资业务，这项投资从未反映在中山公司的财务报表上，违反了相关会计准则规定。由此可见，中山公司缺失会计系统控制。
③丁伟在公司自恃以前业绩辉煌，独断专行，在没有经母公司批准的情况下使用大额资金从事高风险投资业务。由此可见，中山公司缺失授权审批控制。
④由于对油价走势判断失误，又恰逢全球金融危机爆发，导致中山公司的石油衍生品交易产生了巨额亏损，被迫平仓，公司陷入资不抵债、破产重组的状态。由此可见，中山公司缺失运营分析控制以及未建立重大风险预警机制和突发事件应急处理机制。