问题
单项选择题
根据COSO委员会对内部控制所下的定义，以下描述不正确的是( )。
A．内部审计部门通常是内部控制系统的主要监察人
B．风险评估是确定如何降低和管理风险的依据，同时也是其它内部控制元素的根基
C．企业无论规模大小，在建立内部控制系统时，均可能存在资源受限的问题
D．内部控制系统应嵌入企业运营之中，并成为公司文化的一部分
答案
参考答案：B
解析： 控制环境是其它内部控制元素的根基，并提供纪律及结构，被称为企业的“最高层”。