如果管理层尚未确定风险管理程序，那么内部审计部门应该：

A.发挥积极主动的作用，与传统的确认业务相辅相成

B.做出风险应对决策

C.代表管理层执行风险应对决策

D.确定风险偏好