下列关于审计风险的哪一种说法是正确的：（）

A.对组织的环境实施整体评估
B.基于信息安全管理标准建立检查表
C.准备审计工作文件
D.识别安全控制失效的高风险区域

A.固有风险
B.控制风险
C.检查风险
D.以上都不对

A.审计风险是客观存在的，不以审计人员的意志为转移
B.审计活动自始至终存在审计风险
C.审计风险具有潜在性
D.审计风险是不可以控制的