关于风险管理监督与改进的描述，下列哪项不正确？

企业内部审计部门应至少每年一次对包括风险管理职能部门在内的各有关部门和业务单位能否按照有关规定开展风险管理工作及其工作效果进行监督评价，而不是至少每两年一次。因此，选项A的说法不正确。监督评价报告应直接报送董事会或董事会下设的风险管理委员会和审计委员会；企业可以聘请外部机构对企业全面风险管理工作进行评价；企业各有关部门和业务单位应定期对风险管理工作进行自查和检验，这三个选项的说法都是正确的。