A、保证组织目标的实现。

B、对那些对组织目标具有负面影响的事件进行确认。

C、要求内部审计师确定风险和控制活动。

D、为组织选择最佳风险响应。