参考答案：C

解析： A．不正确，因为有效的风险管理要求识别和分析公司所有层次的风险。
B．不正确，因为一个活跃的和独立的董事会能够加强内部控制环境。
C．正确。由于限制因素的存在，风险永远不可能降为零。其中一个限制因素就是内部控制的成本不能超过其所带来的预期收益。经管成本一收益的关系是设计内部控制系统应该考虑的重要因素，但是精确地评价成本和收益通常是不可能的。
D．不正确，因为缺乏监督会削弱内部控制。