单选题 根据COSO委员会对内部控制所下的定义，以下描述错误的是______。

• A.内部审计部门通常是内部控制系统的主要监察人
• B.风险评估是确定如何降低和管理风险的依据，同时也是其他内部控制元素的根基
• C.企业无论规模大小，在建立内部控制系统时，均可能存在资源受限的问题
• D.内部控制系统应嵌入企业运营之中，并成为公司文化的一部分