单项选择题

不属于企业风险管理基本框架的是(  )。

A.事项识别
B.风险评估
C.信息与沟通
D.外部环境