如果管理层没有为组织建立风险管理流程，内部审计师应建议此类流程的建立。在风险管理流程的最初建立过程中，内部审计师应该更适于开展以下哪项工作

A．积极的、补充传统确认活动的作用。
B．假定风险归属。
C．管理已确认的风险。
D．监督作用，确定充分、有效的流程是适当的。