董事会、高级管理层应当对内部控制的有效性分级负责，并对内部控制失效造成的重大损失承担直接责任。