单项选择题

在IT治理中,以下哪一项对有效的风险管理来说是必要的?()

A.IT风险管理与公司风险管理相分离
B.审计委员会负责批准风险管理策略
C.各地区经理(local managers)只负责风险评估
D.在管理过程中对风险进行评估