参考答案：B

解析：

风险监管框架涵盖了六个相互衔接的、循环往复的监管步骤：①了解机构。机构的情况可以从准入申请文件、机构自身对外公开的资料、日常监管过程中积累的各类信息以及专门的会谈和走访等方式获得。②风险评估。风险评估是风险为本监管最为核心的步骤，其作用是认识和把握机构所面临的风险种类、风险水平和演变方向以及风险管理能力。③规划监管行动。该步骤的主要任务是根据风险评估结果有针对性地制定监管和检查计划，起到连接风险评估与实施监管行动的桥梁作用。④准备风险为本的现场检查。在确定了监管和检查计划后，便进入监管行动的实施阶段。⑤实施风险为本的现场检查并确定评级。⑥监管措施、效果评价和持续的非现场监测。这个步骤是风险为本监管的后续阶段，也是最能体现持续有效监管的阶段。考生可以把内部控制理解为从自我做起，因此内部控制是第一道防线，是风险管理的开始，而不是最后，所以B选项错误。