在部署风险管理程序的时候，哪项应该最先考虑到：（）

• A、组织威胁，弱点和风险概括的理解
• B、揭露风险的理解和妥协的潜在后果
• C、基于潜在结果的风险管理优先级的决心
• D、风险缓解战略足够在一个可以接受的水平上保持风险的结果