在风险评估中，内部控制目标是确保员工能够有效保护自己的密码，下列表述能够概括员工将密码留在显示屏上的情况的是：（）

• A、风险事件。
• B、风险应对。
• C、固有风险。
• D、剩余风险。