风险评估是指可能对组织不利的条件和/或事件的职业判断进行评估的系统过程，以下陈述中哪些正确反映了内部审计主管应采取的恰当行为（）

A.审计主管通常应当对高风险的活动优先考虑实施审计
B.审计主管应该限制风险评估过程中使用的信息来源的数目
C.为指导审计主管进行风险评估，要对审计工作时间表上的优先顺序加以评估
D.至少每三至五年实施一次风险评估