问题详情

根据COSO委员会对内部控制所下的定义，以下描述不正确的是()。
A．内部审计部门通常是内部控制系统的主要监察人
B．风险评估是确定如何降低和管理风险的依据，同时也是其它内部控制元素的根基
C．企业无论规模大小，在建立内部控制系统时，均可能存在资源受限的问题
D．内部控制系统应嵌入企业运营之中，并成为公司文化的一部分

请帮忙给出正确答案和分析，谢谢！