下列关于风险管理的描述中，不正确的有（　）。

A、风险管理基本流程的第一步是判断企业存在哪些风险

B、风险评估应由企业组织风险管理部门员工实施

C、对于关键风险指标的分解要注意职能部门和业务单位之间的协调

D、企业内审部门应至少每半年一次对风险管理工作及其工作效果进行监督评价