依据《企业风险管理整合框架》的内容，下面有关内部控制的说法中错误的是（）

• A、内部控制的思想是以风险为导向的控制
• B、内部控制是控制的一个过程，这个过程需要全员的参与，包括董事会、管理层、监事会都需要参与进来，但不包括员工
• C、内部控制是一种管理，是对风险的管理
• D、内部控制是一种合理保证