单项选择题

根据COSO委员会对内部控制所下的定义,以下描述不正确的是( )。

A.内部审计部门通常是内部控制系统的主要监察人
B.风险评估是确定如何降低和管理风险的依据,同时也是其它内部控制元素的根基
C.企业无论规模大小,在建立内部控制系统时,均可能存在资源受限的问题
D.内部控制系统应嵌入企业运营之中,并成为公司文化的一部分