下列叙述中正确的是（ ）。

A．计算机病毒只感染可执行文件

B．计算机病毒只感染文本文件

C．计算机病毒只能通过软件复制的方式进行传播

D．计算机病毒可以通过网络或读写磁盘方式进行传播

内部审计人员在审计过程中应当在风险评估的基础上，依据信息系统内部控制评估的结果重新评估审计风险，并根据（）设计进一步的审计程序。

A.固有风险

B.检查风险

C.剩余风险

D.审计风险