以下关于基金管理公司内部风险控制制度的表述中，不正确的是（ ）。

• A内部控制制度主要由内部控制大纲、基本管理制度、部门业务规章、业务操作手册等部分组成
• B应当遵循健全性、有效性、独立性、相互制约、成本效益、及时性等原则
• C包括内部控制机制和内部控制制度两个方面
• D内部控制制度应合法合规