A.风险管理归根到底是董事会的职责。
B.风险管理可通过直线管理人员的定期评估得到改善。
C.风险管理包括执行管理层对剩余风险的接受情况。
D.风险管理要求内部审计部门进行参与,以便其得到董事会的认可。