企业应当确定需要进行的确认或验证工作，以证明有关操作的关键要素能够得到有效控制