下列关于内部控制以及风险评估说法错误的是（  ）。

题目中C选项关于风险评估的说法有误。风险评估的过程不仅仅是识别和评估企业的经营风险，更重要的是对重大错报发生的可能性和后果的严重程度进行评估，以便企业能够及时识别、系统分析经营活动中与实现内部控制目标相关的风险，并合理确定风险应对策略。因此，C选项是错误的。