级人员，包括对企业的所有活动(包括内部控制系统)承担最终责任的首席执行官。内部控制的机构设置应该能够调动从管理层到基层所有工作人员的积极性。管理层的参与式极为重要的，关键管理层的参与以及内部和外部审计专业人员，可以提供关于内部控制方面的指导。管理层对于企业的风险必须有适当的了解，以制定政策和可接受的战略，并监督遵守情况。条件具备的情况下，可以任命首席风险总监。在风险管理、内部控制及综合管理方面，首席风险总监的作用已受到很多关注，首席风险总监主要是负责制定和实施企业风险管理战略 ......