参考答案：C

解析： A．不正确，风险管理过程不能完全保证一定实现组织目标。
B．不正确，让内部审计师确定控制活动会损害他们的独立性和客观性。
C．正确。该项选择所述内容是风险管理框架的内容。
D．不正确，企业风险管理关注的不是选择最佳风险响应，而是选择符合企业风险偏好的风险响应。并且选择活动是由管理团队进行，而不是由审计委员会进行。