单项选择题

A.设计控制减轻确定的风险
B.提供对风险管理的确认服务
C.根据风险暴露更新风险管理程序
D.决定风险应该怎样被最好地管理