全面风险管理的内部审计报告应当直接提交董事会和监事会。