你为一家高科技研发组织工作。你了解风险管理对于项目成功的意义。因为你的小组经常在不完整的信息基础上做出决定，你问你的经理是否可以派两名成员接受一个风险管理培训课程。你还建议购买一个软件包帮助风险。虽然你的经理赞赏你的建议，但是声称没有经费实施。她要求你尽你所能识别、分析和应对项目的风险，而她将寻找其它方法。她今天将你召到他的办公室。她得知项目管理办公室有三位成员在风险管理方面接受过训练。他们将对你的计划进行审核。那么风险审计和风险评估之间的区别是什么？（）

A. 风险评估在项目主要阶段结束后进行，风险审计在项目结束后进行
B. 项目有关方面进行风险审计；而管理层对风险管理进行评估
C. 项目小组进行风险管理评估；项目外部的人员进行风险审计
D. 没有区别，基本一样