当然是管理层。治理层一般是起监督和审批的作用，有些治理层成员甚至都很少去企业（比如外部董事、独立董事）无法实时应对和防止舞弊。实际管理企业的是管理层，管理层要勤勉尽责其中一个要求就是防止和发现舞弊，当然很多舞弊其实就是管理层自己搞的，监守自盗而已。那注册会计师就是对公司的财务和内控发表个意见，他是了解你的内控而不是实施你的内控；通过审计程序发现你的舞弊而不是防止你舞弊行为的发生。
