依据《企业风险管理——整合框架》的内容，下面有关内部控制的说法中错误的是（　　）。
A.内部控制的思想是以风险为导向的控制
B.内部控制是控制的一个过程，这个过程需要全员的参与，包括董事会.管理层.监事会都需要参与进来，但不包括员工
C.内部控制是一种管理，是对风险的管理
D.内部控制是一种合理保证