A、董事会应为组织建立共同的风险管理语言和常见的衡量标准。

B、管理层应为高级管理人员提供领导和方向。

C、首席风险官应向首席执行官汇报现状，包括推荐行动方案。

D、外部审计师能提供独立和客观的观点，有助于实现组织的外部财务报告目标及其他目标。