内部控制和风险管理是出色的公司治理极为重要的组成部分，下列有关说法中正确的是( )。

A．内部控制是由企业管理层实施的，旨在实现控制目标的过程

B．有效的公司治理制度要求人员比过程更重要

C．COSO对内部控制系统的五大要素进行了认定，包括控制环境、风险评估、会计制度、控制活动以及检查

D．审计委员会属于管理层

张彦远《历代名画记》论述绘画功能