在基于风险审计做计划时，以下哪一步最关键（）。

A.对组织全部环境做整体评估。

B.基于可接受的框架（例如COBIT或COSO）建立审计方法论。

C.文档化审计程序确保审计师获得计划的审计目标。

D.识别控制失效的高风险区域。