下列不属于商业银行的风险评估与控制环境的是( )。
A:公司治理
B:合规管理文化
C:信息系统
D:外部控制
出自:风险管理