下列有关风险审计的描述，正确的是（ ）。
A．风险审计可用于评估风险管理过程的可控性
B．质量管理员负责确保按项目风险管理计划所规定的频率开展风险审计
C．风险审计只可以在在风险审查会上开展
D．在实施审计前，应明确定义风险审计的程序和目标