在一般情况下，下列哪项负责整个风险管理过程，包括确保内部控制系统是充分且有效的( )。