内部审计人员在评价风险应对措施的适当性和有效性时，应当考虑以下因素（）。

• A、采取风险应对措施之后的剩余风险水平是否在组织可以接受的范围之内；
• B、采取的风险应对措施是否适合本组织的经营、管理特点；
• C、成本效益的考核与衡量；
• D、采取风险应对措施之后，风险是否得以化解。