在组织的风险管理过程中，以下关于管理层、治理层及内部审计师的职责和责任的说法中错误的是：（）

• A、由董事会负责组织的战略方向
• B、由内部审计师决定对剩余风险的接受
• C、由高级管理层分配风险的归属
• D、由操作层人员分配决定持续的确认、评价、减缓和检测活动