以下哪项关于风险管理的描述是不正确的？（）

• A、内部审计活动必须评估风险管理的有效性，并对其改善作出贡献
• B、风险管理过程通过持续性管理活动、个别评估或两者结合的方式受到监督
• C、内部审计师必须在实际工作中对风险进行管理，从而承担管理层的责任
• D、内部审计部门必须评估发生舞弊的可能性以及所在组织如何管理舞弊风险