A . 建立和维护内部控制是公司管理层的职责
B . 内部控制的成本不应超过预期带来的收益
C . 在决策时人为判断可能出现错误
D . 对资产和记录采取适当的安全保护措施是公司管理层应当履行的经管责任