单项选择题

A.组织的管理层和董事会已经确定了组织可以接受的风险水平
B.已设计并实施了必要的风险管理活动,把风险降低到组织的可接受风险水平以下
C.定期将风险管理过程的结果报告给董事会和股东会
D.定期对风险和控制的有效性进行在评估,以管理风险