A . 内部控制是一个结果
B . 内部控制受组织各个层次人员作用的影响，它不仅仅是政策指南和形式
C . 内部控制要建立在风险评估的基础上，识别和分析风险是有效内部控制的必备要素
D . 通过内部控制公司管理层能够获得的只是合理的保证，而不是绝对的保证