A、内部审计部门应就建立这样一个流程向管理层提出建议。

B、内部审计部门应考虑缺乏风险管理过程是一个危险信号，并应安排关于舞弊的研讨会。

C、内部审计部门应认识到，建立风险管理政策的决定权属于管理层，不在内部审计的工作范围之内。

D、内部审计主管应就违反风险管理法规事项寻求律师的意见。