商业银行的整体风险控制环境不包括（）。A.公司治理 B.内部控制C.合规文化 D.外部监管