在部署风险管理程序的时候，哪项应该最先考虑到：（）

A.组织威胁，弱点和风险概括的理解

B.揭露风险的理解和妥协的潜在后果

C.基于潜在结果的风险管理优先级的决心

D.风险缓解战略足够在一个可以接受的水平上保持风险的结果