企业实施风险管理与内部控制整合时，应首先建立（ ）

教材指出整合应从战略层面开始，建立风险偏好声明作为基础。