下列关于企业风险管理的说法中，正确的是：（）

• A、企业风险管理包括为组织选择最佳风险响应
• B、企业风险管理要求内部审计师确定风险和控制活动
• C、企业风险管理包括确认那些对组织目标具有负面影响的事件
• D、企业风险管理保证组织目标的实现