内部审计师李红在评估一项活动的风险时应当如何做？（）

• A、为风险管理提供确认工作。
• B、确定怎样很好地控制风险。
• C、根据风险暴露情况修正风险管理程序。
• D、为减轻已识别的风险设计控制措施。