以下哪项陈述对于咨询服务而言是正确的，但对确认服务则不然？（）

A.审计业务目标、范围和技术由内部审计师确定
B.目标必须基于风险评估关注与活动和组织相关的治理、风险管理和控制过程
C.如果现有员工不具备执行某项业务的知识、技能或其他胜任能力，则首席审计执行官则必须具备
D.审计业务通常涉及两方内部审计师和审计业务客户