参考答案：D

解析：商业银行的整体风险控制环境包括公司治理、内部控制、合规文化和信息系统四要素。