有關風險管理體質的檢視步驟，下列何者正確？

檢視風險管理體質的邏輯是先確立方向再逐步落地：董事會先定出風險胃納與經營方針的「風險策略」，接著建立董事會、風險管理委員會與風控單位的「風險組織」把權責分派下去，再導入模型與量化工具進行「風險衡量」，然後以限額、報表與稽核執行「風險監控」，最後回頭檢視是否達成長期的「風險願景」，故選(A)。(B)把組織擺在策略之前，等於還沒決定要做什麼就先設部門。(C)先衡量再建組織，缺少執行衡量的人與權責歸屬。(D)把願景插在衡量與監控之前，使收尾的檢核步驟變成中間插曲，順序都不合理。