关于风险管理组织体系描述不正确的是（）。

A.外部董事、独立董事人数应超过董事会全部成员的三分之二

B.董事会审议并向股东（大）会提交企业全面风险管理年度工作报告

C.企业内部审计部门对审计委员会负责，并定期对风险管理进行评价

D.董事会下设风险管理委员会，作为专业委员会负责审议风险管理策略