多选题可以由（）聘用外部服务提供者。A首席审计官B董事会C高级管理层D财务总监

组织风险管理系统的建立、管理和评价是高级管理层的职责。

A不正确，首席执行官属于高级管理层的成员，内部审计师的报告不宜直接向高级管理层提出。在很多情况下，高级管理层的其他成员可能会收到经过法律顾问审查和同意的最终报告。B不正确，这属于公司内部的一种敏感事务，内部审计师不应直接向外部审计师通报。在很多情况下，外部审计师可能会收到经过法律顾问审查和公司同意的最终报告。C正确。考虑到首席执行官在公司中的地位，下一步的恰当做法应是收集有关材料，并将关于舞弊或利益冲突状况的建议报告草案发送给审计委员会的主席。D不正确，在告知审计委员会或董事会之前，应有必要收集相关的支持材料。

首席审计官由董事会任命并纳入银行高级管理人员任职资格核准范围，其岗位变动要事前向中国银监会报告。

审计委员会负责监督内部审计职能，包括监督内外部审计工作的协调情况。

A、正确。提供资料不是首席审计执行官的职责。B、不正确。根据实务公告2050-1：对外部审计师工作的监督，包括其与内部审计部门的协调是董事会的责任。实际的内外部审计协调工作由首席审计执行官负责。首席审计执行官需得到董事会对审计工作有效协调的支持。C、不正确。见题解B。D、不正确。见题解B。

D、正确。实务公告“2020-1沟通与批准”规定：首席审计执行官必须将内部审计活动的计划和资源需求，包括重大的临时性变化，报高级管理层和董事会审批。首席审计执行官还必须就资源受限制的影响与高级管理层和董事会进行沟通。

A正确。《标准》规定：“首席审计官应定期向董事会和高级管理层报告与计划有关的内部审计活动的目的、权力、责任与工作业绩。另外还应报告重要的风险揭示与控制问题、公司治理问题以及董事会和高级管理层需要或要求知晓的其他问题。”B不正确，在组织中，高级管理层负责监督风险管理系统和控制过程的建立、管理和评价，因此首席审计官也应当定期向高级管理层提交工作报告。C不正确，该选项内容与题目所问无关，况且首席审计官所提交的工作报告应该包括审计部门目标、审计工作计划和财务预算的执行情况，以及实际偏离计划的原因和需要采取的措施。D不正确，首席审计官不仅向高级管理层提供与已完成审计报告相关的信息，还提供与审计计划、审计部门的目标等相关的内容。

A不正确，财务总监不是管理层的唯一成员。B不正确，《标准》没有提供内部审计活动的实际权限。C正确，内部审计活动的目标、权限和职责应正式在与标准保持一致且经董事会批准的章程中界定（标准1000）。而且，实务公告1000-1指出，首席审计执行官应寻求管理高层对章程的批准。章程应确立内部审计活动在组织内的地位；授权审计人员接触与开展业务工作相关的记录、人员和实物财产；界定内部审计活动的范围。D不正确，是管理层与董事会赋予内部审计活动的权限，而不是审计委员会与特定的经理有这个权限。

由于成本或其他考虑，管理层可以决定承担不纠正报告中提到的问题所带来的风险。首席审计执行官应将高级管理层对所有重要的业务发现和建议所做的决定报告董事会。

外部服务提供者可以由董事会、高级管理层或首席审计执行官聘用。