书面声明是审计证据的主要来源，必须由管理层签署。

根据教材原文，书面声明是审计证据的一种形式，但并非主要来源。审计证据包括多种类型，如函证、分析程序等，且书面声明的签署主体为管理层，但并非所有审计证据均需管理层签署。