新设立的内部审计活动，进行初步的风险评估，发现该组织没有适当的风险管理流程。根据国际内部审计师协会的国际专业实务框架，下列作出的适当反应的是：（）

• A、内部审计部门应就建立这样一个流程向管理层提出建议。
• B、内部审计部门应考虑缺乏风险管理过程是一个危险信号，并应安排关于舞弊的研讨会。
• C、内部审计部门应认识到，建立风险管理政策的决定权属于管理层，不在内部审计的工作范围之内。
• D、内部审计主管应就违反风险管理法规事项寻求律师的意见。