A评估高级管理层决定承担风险的原因，并向董事会报告高级管理层的决定。

B对涉及的领域开展进一步的审计。

C通知董事会，并要求立刻纠正。

D不用做进一步工作，因为高级管理层有责任决定采取适当的行动以回应报告中提及的审计发现和建议。