如果管理层尚未确定风险管理程序,那么内部审计部门应该:()
A:发挥积极主动的作用,与传统的确认业务相辅相成
B:做出风险应对决策
C:代表管理层执行风险应对决策
D:确定风险偏好
出自:内部审计实务