本题考查全面风险管理的架构。COSO在《企业风险管理——整合框架》文件中认为：全面风险管理是三个维度的立体系统。这三个维度是：企业目标、风险管理的要素、企业层级。
①企业目标，包括战略目标、经营目标、报告目标和合规目标等四个目标。选项C不是企业目标。
②风险管理的要素，包括内部环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息与沟通和监控八个要素。
③企业层级，包括整个企业、各职能部门、各条业务线及下属子公司。