28、依據國際清算銀行巴塞爾監理委員會所訂「內部控制制度評估原則」，高階管理階層之職責，下列敘述何者錯誤？ (A) 執行董事會所核准之營運策略及政策 (B) 研訂作業程序以辨識、衡量、監視及控管風險 (C) 確保授權辦法得以有效執行 (D) 作業流程及手冊之校訂。