下列选项中，不属于企业全面风险管理活动的是：

A.确定组织的风险偏好

B.选择和实施风险应对策略

C.识别影响目标实现的潜在威胁

D.内部审计人员保持独立性