参考答案：C

解析：有效风险管理要求银行内部就风险进行积极的内部沟通，包括组织机构间的沟通和向董事会、高管层的报告。董事会和高管层应有效运用内部审计、外部审计和内控部门的工作成果。