风险管理基本流程的第一步是收集风险管理初始信息，选项A描述不正确。风险评估应由企业组织有关职能部门和业务单位实施，也可聘请有资质、信誉好、风险管理专业能力强的专业人员或机构协助实施，选项B描述不正确。企业内部审计部门应每年至少一次对包括风险管理职能部门在内的各有关部门和业务单位能否按照有关规定开展风险管理工作及其工作效果进行监督评价，选项D描述不正确。