以下哪项最恰当地描述了内部审计师在组织现存的风险管理控制以