参考答案：C

解析：作为风险管理的第一步，设定目标时：①与组织和个人的整体目标一致；②重点强调风险与收益之间的平衡；③考虑对安全性的态度和风险偏好（风险接受意愿）。