你为一家高技术研究和开发机构工作，你理解风险管理对项目成功的重要性。因为你的团队经常在信息不足的情况下做决定，你问你的经理是否能让两名队员参加风险管理培训课程。你还建议购买一套能帮助分析风险的软件包。虽然你的经理喜欢你的建议，但她告诉你她没有钱培训员工或购买软件。她要你尽最大努力来确定、分析和处理风险，而她将寻求其他的办法。她今天将你叫到她的办公室。她听说项目管理办公室有3名受过风险管理培训的人员。他们将审讲你的项目。风险审计和风险评审的主要差别是什么（）？
A.风险评审是在主要阶段结束以后进行的，而风险审计是在项目结束以后
B.项目干系人进行风险审计，而管理层进行风险评审
C.项目团队进行风险评审，项目以外的人员进行风险审计
D.没有差别，它们实际上是一回事
