参考答案：B

解析： 2004年发布的《企业风险管理—整合框架》(Enterprise Risk Management，简称ERM框架)，以“内部环境”，代替了“控制环境”。与“控制环境”相比，内部环境是控制环境的内容上的扩展，引入了风险管理和风险偏好两个概念。内部环境是对确立了企业对待风险的态度和可能采取的应对策略。