单项选择题

A.IT风险管理与公司风险管理相分离
B.审计委员会负责批准风险管理策略
C.各地区经理(local managers)只负责风险评估
D.在管理过程中对风险进行评估