单项选择题

A.将风险归类为固有或剩余
B.建立政策和流程
C.必要时修改内部控制
D.分析风险来确定应该如何管理它们