关于风险管理组织体系描述不正确的是（）。

A.外部董事、独立董事人数应超过董事会全部成员的三分之二

B.董事会审议并向股东（大）会提交企业全面风险管理年度工作报告

C.企业内部审计部门对审计委员会负责，并定期对风险管理进行评价

D.董事会下设风险管理委员会，作为专业委员会负责审议风险管理策略

下列不属于代理权滥用的是（）

A.自己代理

B.双方代理

C.代理人与第三人恶意串通

D.超越代理权限而为代理行为