多项选择题

下列关于风险管理中个人责任表述正确的有( )。

A.董事会及首席执行官:为内部控制确立基调
B.业务部门的领导:就该系统的有效性作报告
C.雇员:负责执行和遵守内部控制政策和程序
D.外聘审计师:负责制定明确的内部控制政策和程序