18. 下列敘述何者為非？(A)股票上市或上櫃之企業，其內部控制制度應包括防範內線交易之管理(B)公司在選擇回應風險的方式時，應綜合考量風險評估結果、風險偏好及風險承擔能力(C)公司無論所屬產業之特性，皆應有相同的控制作業(D)組織結構、權責分派及人力資源之政策與實行等，屬於控制環境