参考答案：D

解析： A．不正确，建立有效的控制是管理层的职责。
B．不正确，安全防护是管理层的职责。
C．不正确，内部审计定义为：内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。
D．正确。确保财务与经营信息的可靠性与完整性是管理层的职责。