判定某个风险管理程序是否有效，需要内部审计师对一些事项进行评估，下列选项中不属于这些事项的是：（）

• A、风险管理过程是否通过持续性管理活动、个别评估或两者结合的方式受到监督
• B、是否选定了适当的风险应对方案，并符合组织的风险偏好
• C、组织的目标是否支持组织的使命，并且与其保持一致
• D、所有的风险是否得到了识别和评估