下列选项中，不属于企业全面风险管理活动的是：（）

• A、确定组织的风险偏好。
• B、选择和实施风险应对策略。
• C、识别影响目标实现的潜在威胁。
• D、内部审计人员保持独立性。