【正确答案】 D

【答案解析】解析：商业银行应当对纳入并表管理的机构进行内部控制评价，包括商业银行及其附属机构。选项A表述错误。商业银行应当根据业务经营情况和风险状况确定内部控制评价的频率，至少每年开展一次。选项B表述错误。商业银行年度内部控制评价报告经董事会审议批准后，于每年4月30日前报送银监会或对其履行法人监管职责的属地银行业监督管理机构。选项C表述错误。选项D表述正确。