【单选题】

在评估一项活动的风险时，内部审计师应：

A．确定该风险怎样才能得到很好的控制。
B．为风险管理提供确认业务。
C．根据风险暴露情况更新风险管理程序。
D．以设计控制措施减轻已识别的风险。