最近全球发生了一些灾难。鉴于灾难可能对其组织造成破坏性影响，内部审计师应该鼓励管理者制定灾难管理程序。此种程序制定的第一步工作是：（）

本题考查的知识点是检查经营持续计划过程（内部审计师在灾难发生前、后的作用）。
A.不正确。灾难管理程序属于典型的风险管理。制定应急计划是风险管理的内容之一，但并不是风险管理的第一步工作。
B.正确。风险管理，是建立在风险分析的基础之上的，指采取一定的措施对风险进行检测评估，使风险降低到可以接受的程度，并将其控制在这一水平上。即开展风险分析是风险管理的第一步工作。
C.不正确。创建风险管理小组是风险管理的内容之一，但并不是风险管理的第一步工作。
D.不正确。练习对风险的反应属于风险管理的内容，但同样不是风险管理的第一步工作。