A、保证组织目标的实现。

B、包括确认那些对组织目标具有负面影响的事件。

C、要求内部审计师确定风险和控制活动。

D、包括为组织选择最佳风险响应。