______应当定期(至少每年一次)对风险管理体系的组成部分和环节，进行准确性、可靠性、充分性和有效性的独立审查和评价。
外部监督机构
财务部门
内部审计部门
法律/合规部门
内部审计部门应当定期(至少每年一次)对风险管理体系的组成部分和环节，进行准确性、可靠性、充分性和有效性的独立审查和评价。风险管理部门可以为内部审计部门提供最直接的第一手资料和记录。