如果首席审计官与高级管理层在风险控制方面存在意见分歧，可以独自向董事会报告，也可以联合报告。