如果管理层没有为组织建立风险管理流程，内部审计师应建议此类流程的建立。在风险管理流程的最初建立过程中，内部审计师应该更适于开展以下哪项工作：（）

• A、积极的、补充传统确认活动的作用；
• B、假定风险归属；
• C、管理已确认的风险；
• D、监督作用，确定充分、有效的流程是适当的。