董事会、监事会应当对内部控制的有效性负责，并对内部控制失效造成的重大损失承担责任。