参考答案：B

解析： 内控评价的内容要有一定的涵盖性。看到这四个选项时，A、C、D都是很常见的制度性内容，涵盖面也广，B中的风险规避评价就显得过于具体。内部控制必须包括内部控制环境、风险识别与评估、内部控制措施、信息交流与反馈以及监督评价与纠正五个要素。