下列关于银行风险管理的三道防线，说法正确的是（）。

A.审计委员会应按季度向股东大会报告审计工作情况，并通报董事会和监事会
B.首席审计官和内部审计部门在审计事项结束后，每年至少一次向董事会提交包括履职情况、审计发现和建议等内容的审计工作报告
C.内部审计部门应就向董事会提交的全面审计工作报告向国务院银行业监督管理机构或其派出机构报告
D.部审计部门应就内部审计部门发现重大问题并报告董事会后，在问题未得到认真查处整改的情况下，应直接向监管机构报告相关情况

A.内部审计部门不应直接参与或负责内部控制设计和经营管理决策与执行
B.内部审计部门应对每一营业机构的风险评估每年至少一次，审计每两年至少一次
C.经董事会批准后，内部审计部门可将全部的内部审计项目外包，但需事先对外包机构的独立性、客观性和专业胜任能力进行评估
D.内部审计部门应建立完善非现场内部审计监测体系及内部审计操作系统、信息管理系统

A.对内部审计的适当性和有效性承担最终责任
B.批准内部审计章程、中长期审计规划和年度工作计划等
C.为独立、客观开展内部审计工作提供必要保障，并对审计工作情况进行考核监督
D.有权及时、全面了解经营管理信息，并就有关问题向审计对象和相关人员进行调查、质询、取证