管理层对内部控制系统进行的自我评价应至少每年一次，选项A正确；内控系统要为目标的实现提供合理保证，因此可以通过对企业绩效的测评来判断内控系统的有效性，选项B正确；通过内部审计部门完成内部监督工作应符合成本效益原则，选项C正确。内部控制系统的文件记录，可能因企业的规模及复杂性等而有所不同。规模较小的企业可能备有较少的文件记录，但这并不一定表示它们的内部控制无效。所以选项D错误。