5.下列选项中，说法错误的是（　　）。

A.风险管理基本流程的最后一个步骤是提出和实施风险管理解决方案

B.风险评估包括风险辨识、风险分析、风险评价三个步骤

C.企业内部审计部门应至少每年一次对开展的风险管理工作及其工作效果进行监督评价

D.制定风险管理策略的一个关键环节是企业根据不同业务特点统一确定风险偏好和风险承受度