A旨在监控有关活动的政策、实务和程序以及对低风险领域的资产安全防护工作要差于高风险领域的资产安全防护工作；

B取决于职能分离的控制系统由于三个人的共谋而失效；

C没有书面政策规定受禁止的活动以及在发现违规则所要采取的行动；

D部门员工未经适当地培训，以至不能区分真实签章与伪造签章。