评估是指可能对组织不利的条件和/或事件的职业判断进行评估和综合的系统过程，以下陈述中哪项正确反映了内部审计主管应采取的恰当行动()
A、审计主管通常应当对高风险的活动优先考虑实施审计
B、审计主管应该限制风险评估过程中使用的信息来源的数目
C、为了指导审计主管进行风险评估，要对审计工作时间表上的优先顺序加以估计
D、至少每三至五年实施一次风险评估