根据《内部审计具体准则第2201号—内部控制审计》要求，内部控制审计应当以（）为基础，根据风险发生的可能性和对组织单个或者整体控制目标造成的影响程度，确定审计的范围和重点。

根据《内部审计具体准则第2201号—内部控制审计》要求，内部控制审计应当以（）为基础，根据风险发生的可能性和对组织单个或者整体控制目标造成的影响程度，确定审计的范围和重点。
A、业务活动
B、内部控制
C、风险评估
D、风险管理
正确答案：C