参考答案

【正确答案：D】

内部审计通过提供多种方式的服务为组织增加价值，IIA最新的内部审计定义将内部审计工作集中于确认和咨询服务两方面。确认服务是指对组织的风险管理、控制和治理过程提供独立的评估和客观检查证据的活动。

选项D：风险评估不属于确认服务。