用在为IT治理确定优先领域时，应主要考虑以下哪个因素？

用在为IT治理确定优先领域时，应主要考虑以下哪个因素？
A、流程成熟度
B、绩效指标
C、业务风险
D、鉴证报告。
正确答案：业务风险