A监督组织风险管理系统的建立、管理和评价。

B与其他内部或外部的审计和咨询服务提供者进行协调，确保适当的覆盖面，最大限度的减少重复工作。

C将内部审计活度计划和资源需求报告高级管理层和审计委员会，以便他们审查和批准。

D对管理层是否针对已经报告的重大风险采取了适当的行的进行跟踪检查。