A.企业内部审计部门应至少每两年一次对各有关部门和业务单位进行监督评价
B.监督评价报告应直接报送董事会或董事会下设的风险管理委员会和审计委员会
C.企业可以聘请外部机构对企业全面风险管理工作进行评价
D.企业各有关部门和业务单位应定期对风险管理工作进行自查和检验
