A、内部控制是一个结果

B、内部控制受组织各个层次人员作用的影响，它不仅仅是政策指南和形式

C、内部控制要建立在风险评估的基础上，识别和分析风险是有效内部控制的必备要素

D、通过内部控制公司管理层能够获得的只是合理的保证，而不是绝对的保证