【多选题】
普遍接受的风险管理原则——四个基调的说法中正确的有（ ）。
①
股东会对风险管理负最终责任，风险管理必须由对经营业务负责的有关人员自上而下推动
②
董事会和最高管理层必须认识公司所面临的各类风险，并确保公司控制机制足以涵盖所有风险
③
风险管理不仅仅是风险管理部门的责任，公司业务部门、支持和控制部门都需成为全面风险管理机制的一个不可分割的组成部分
④
风险管理的目标和政策必须是公司整体经营战略的一个关键的驱动器，而且必须通过执行程序和控制机制予以实施
【单选题】
犯罪构成包括犯罪客体、犯罪主体、犯罪客观方面和犯罪主观方面四个要件。对于这四个要件，下列说法中正确的是
①
犯罪主体只能是有生命的、达到法定责任年龄的自然人
②
犯罪客体是刑法所保护的而为犯罪行为所危害的社会利益
③
犯罪客观方面包括危害行为、危害结果以及犯罪的目的、动机等因素
④
犯罪主观方面是犯罪主体实施犯罪行为时所持的直接故意的心理态度