A.这是一个可接受的框架，以遵守2002年美国萨班斯-奥克斯利法案第404条款。
B.它坚持认为，所有员工都有自己的角色，无论他们是否拥有必要的知识或权威。
C.它建议开发独立于其他信息系统的风险报告系统。
D.它建议管理层识别所有风险并保持广泛的关注。