为了评价管理层的控制，确保及时向公司项目的投资人提交有关情况的报告，某研发组织的内部审计部门开展审计业务。内部审计师应从何处入手编制实现目标的审计计划？（）

• A、与管理层进行面谈
• B、对风险的高低程度进行确认和排序
• C、审查政策和程序
• D、上次审计业务开展的时间和结果