下面关于风险管理组织体系的说法中，正确的是( )。

A．全面风险管理的组织包括一个基础，三道防线。一个基础是以公司治理为基础，三道防线是指业务运作单位、风险管理单位和内部审计单位这三道防线
B．内部审计单位对风险最敏感，能够及时发现潜在的风险
C．第二道防线是在业务部门之上设立一个风险管理的专业职能组织
D．审计管理委员会专门对公司内控体系的建设和执行情况，以及公司所关注的相关风险进行监控
E．第一道防线在业务部门之上设立一个风险管理的专业职能组织