受邀参加项目开发会议的IS审计师发现没有对任何项目风险进行存档记录。当该IS审计师提出这一问题时，项目经理回答说，现在确定风险尚早，而且如果风险确实开始影响到项目，将会聘用一名风险经理。该IS审计师应如何作出合适的回应：
A.强调在项目的此阶段花费时间来考虑和记录风险，并制定应急计划的重要性。
B.接受项目经理的观点，因为项目经理才是项目成果的负责人。
C.任命了风险经理后主动提出与之合作。
D.通知项目经理，IS审计师会在项目的需求定义阶段结束后进行风险审查。
答案与解析：A
A.大部分项目风险通常均可在项目开始前加以确定，这样就可以制定缓解/规避计划来应对这些风险。项目应该与公司战略、企业风险管理和战术计划紧密联系，以便为此战略提供支持。在制定公司战略、设定目标和制定战术计划等流程中，应该将风险考虑在内。
B.项目经理不能承担接受风险的责任。风险必须持续地解决,并在流程中尽早开始。
C.任命风险经理是一种很好的做法，但是等到项目已经受到风险的影响时再任命则是不可取的。进行风险管理时应具有前瞻性，而任由风险演变为对项目有负面影响的问题则表示风险管理是失败的。无论有没有风险经理，都需要咨询项目团队内外的人员，鼓励他们针对新风险何时出现或者风险的优先级何时改变发表意见。IS审计师有义务向项目发起人和组织提供意见，指明怎样的项目管理做法比较合适。一味地等待组织任命风险经理，则会给实施风险管理带来不必要的延迟，从而造成危险。
D.IS审计师不能在不损害其独立性的情况下提供风险审查。