A有效的风险评价过程只能识别管理层和员工的风险
B管理层的监督职能没有得到有效发挥
C活跃而且独立的董事会
D内部控制的成本不能超过其所带来的收益
A判断该过程是否得到高级管理层的支持。
B建议该过程应考虑的因素。
C为新系统制定审计计划。
D指导该过程的执行。