董事会、各级管理人员、战略管理/规划部门，以及法律/合规/内部审计部门对有效的战略风险评估负有间接责任。