关于风险管理组织体系描述不正确的是（）。
A、外部董事、独立董事人数应超过董事会全部成员的三分之二
B、董事会审议并向股东(大)会提交企业全面风险管理年度工作报告
C、企业内部审计部门对审计委员会负责，并定期对风险管理进行评价
D、董事会下设风险管理委员会，作为专业委员会负责审议风险管理策略