A企业文化并不是控制环境的组成内容，因此不应该在风险分析中得到考虑；

B虽然企业文化可以被视为控制环境的组成部分，但对此种环境的评价具有高度主观性质，因此没有用处；

C由于其政治性和主观性，确认企业文化的区别不构成恰当的内部审计业务；

D以上说法都不对。