【正确答案】 B

【答案解析】解析：选项A不正确。确定公司风险的耐受性属于内部环境环节。 选项B正确。COSO风险管理框架八要素：内部环境、目标设定、事项确认、风险评估、风险应对、控制活动、信息与沟通、监控。衡量风险管理策略是否有效属于风险监控环节。 选项C不正确。实施适当的风险管理策略属于控制活动环节。 选项D不正确。评估风险暴露属于风险评估环节。