实施风险管理方案时，应首先考虑以下哪一项？

实施风险管理方案时，应首先考虑以下哪一项？
A、了解组织中存在的威胁、漏洞及风险概况
B、了解风险敞口和潜在的危害后果
C、基于潜在后果确定风险管理优先级
D、足以使风险所产生的后果保持在可接受水平的风险缓解策略。
正确答案：了解组织中存在的威胁、漏洞及风险概况