单选题 根据COSO委员会对内部控制所下的定义，以下描述不正确的是( )。

• A．内部审计部门通常是内部控制系统的主要监察人
• B．风险评估是确定如何降低和管理风险的依据，同时也是其它内部控制元素的根基
• C．企业无论规模大小，在建立内部控制系统时，均可能存在资源受限的问题
• D．内部控制系统应嵌入企业运营之中，并成为公司文化的一部分