风险评估是对可能出现的对组织不利的情况和/或事件的专业判断进行评估和综合的系统过程，以下陈述中哪项正确反映了首席审计执行官应采取的恰当行动？（）

• A、首席审计执行官通常应当对高风险的活动优先考虑实施审计。
• B、首席审计执行官应该限制风险评估过程中使用的信息来源的数目。
• C、为了指导首席审计执行官进行风险评估，要对审计工作时间表上的优先顺序加以确定。
• D、至少每三至五年实施一次风险评估。