当评估与建立组织财务报告必要的活动相联系的风险，内部审计师应该：

A.设计控制减轻确定的风险。

B.提供对风险管理的确认服务。

C.根据风险暴露更新风险管理程序。

D.决定风险应该怎样被最好地管理。