参考答案：C

解析：

这是ⅡA《标准》中对风险的基本的界定。风险是某个事件发生的不确定性，它可能影 响到目标的完成。风险根据后果和可能性来衡量。业务工作安排应当以对重要风险和暴露的评估为依据。在对风险进行优先排序之后，才能根据风险与暴露的重要性分配相关的资源。各种风险模型的存在有助于审计执行主管优先排列出潜在的业务目标范围。大多数风险模型都运用风险因素来确定业务的重点，这些因素有：金额的重要性、资产的流动性、管理能力、内部控制的质量、变化或稳定的程度、上次业务开展的时间、复杂性以及员工与政府的关系(实务公告2010-2)。不过，开展风险评估的严格程序(以及对业务优先次序的安排)不应包括在内。因此，以开展业务的要求来源或业务客户的财务预算为依据进行风险排序不可能反映出以充分的风险因素为依据所开展的综合性评估，以对组织的不利暴露为依据的标准是更加可取的。选项(a)，(b)和(d)不正确，审计委员会的要求或更高的预算金额不一定会反映更高的风险。