【正确答案】 C、D

【答案解析】 选项C：如果审查了解控制差异的起因和结果后，断定控制目标未能达到，同时评价工作组人员不能增加其他测试程序证明已发现的差异不能代表所有内控的情况，将形成缺陷的结论。选项D：对于一般缺陷，可以与企业管理层报告，并视情况考虑是否需向董事会(审计委员会)、监事会报告。