参考答案：D

解析：操作风险评估和控制的内部环境因素包括公司治理结构、合规文化、信息系统建设等。D项不属于内部环境因素。