以下哪一项是信息系统审计师在审查组织的风险战略时最感兴趣的？

以下哪一项是信息系统审计师在审查组织的风险战略时最感兴趣的？
A、所有风险均得到有效缓解
B、实施控制后的残余风险为零
C、所有可能的风险均已识别并评级
D、组织使用既定的风险框架。
正确答案：所有可能的风险均已识别并评级