如果管理层尚未确定风险管理程序，那么内部审计部门应该：（）

A发挥积极主动的作用，与传统的确认业务相辅相成

B做出风险应对决策

C代表管理层执行风险应对决策

D确定风险偏好