下列关于企业风险管理的说法中，正确的是：

A.企业风险管理包括为组织选择最佳风险响应

B.企业风险管理要求内部审计师确定风险和控制活动

C.企业风险管理包括确认那些对组织目标具有负面影响的事件

D.企业风险管理保证组织目标的实现