7、一个新确定的内部审计活动正在实施一项初始风险评估.发现组织并没有风险管理流程.按照IIA专业实务框架,下列哪种行为是恰当的反应?
A.内部审计活动应该认识到建立一套风险管理政策是管理层的责任而不是内部审计活动的职责范围.
B.首席审计执行官应该向法律顾问咨询关于违反治理风险的监管规定.
C.内部审计活动应该向管理层提出诸如建立流程的管理建议.
D.内部审计活动应该考虑因缺乏风险管理而导致的舞弊信号并列出管理层舞弊审计业务的日程表.