风险管理是什么？

A.风险的识别和排序。

B.度量风险并确定后果。

C.确定组织受到的威胁及其发生的可能性。

D.确定风险的可接受程度和应采取的行动。