可能会发生变更，而且有一个初始的sow和预算，只能是成本补偿类合同。

在这种情况下，项目经理首先应该审查风险登记册。因此，正确答案是A: 审查风险登记册。

专业分析如下：

1. **审查风险登记册 (A)**: 风险登记册包含所有已识别风险的信息，包括其特征、应对措施和状态。当一个风险触发另一个次生风险时，项目经理需要首先审查风险登记册，以了解这些风险的详细信息、它们之间的关系和已计划的应对措施。这有助于项目经理全面了解当前的风险状况，并决定如何有效地处理次生风险。

2. **进行风险审计 (B)**: 风险审计通常是为了评估整个风险管理过程的有效性和效率，而不是针对单个或次生风险的即时处理。因此，这不是项目经理在这种情况下的首要步骤。

3. **提交变更请求 (C)**: 提交变更请求可能是后续步骤之一，特别是如果次生风险影响项目范围、进度或预算。但在此之前，需要对风险进行充分的了解和分析，以决定是否以及如何进行变更。

4. **继续商定的风险减轻措施 (D)**: 如果风险登记册中已经有针对次生风险的具体减轻措施，那么在审查后可以继续实施这些措施。然而，首先需要确认这些措施是否仍然适用和有效。

综上所述，项目经理应首先审查风险登记册，以便全面了解和分析风险情况，然后再决定进一步的行动。