下列有關風險審計的描述，正確的是（ ）。
A．風險審計可用于評估風險管理過程的可控性
B．質量管理員負責確保按項目風險管理計劃所規(guī)定的頻率開展風險審計
C．風險審計只可以在在風險審查會上開展
D．在實施審計前，應明確定義風險審計的程序和目標