A . 人为失误而导致内部控制失效
B . 治理层对内部控制的设计和执行负有监督责任
C . 建立和维护内部控制是被审计管理层的职责
D . 对资产和记录采取适当的安全保护措施是被审计单位管理层应当履行的经管责任