【正确答案】 A、C

【答案解析】[解析] 在风险管理理念中，风险管理是企业内每个人的责任，即不单是行政管理层的角色，所有的雇员均对监察和维持内部控制负有一定的责任。
(1)董事会及首席执行官：为内部控制确立基调，监察角色；(2)外聘审计师：就该系统的有效性作报告，监察角色；(3)业务部门的领导：负责制定明确的内部控制政策和程序；(4)雇员：负责执行和遵守内部控制政策和程序。