风险评估是一个过程：

A

评估一年的内部控制质量。

B

建立政策和程序，以实现内部控制目标。

C

及时识别和获取信息。

D

用于识别可能会影响主体的潜在事件。

　　---------------------------------

　　正确答案

风险评估包括识别所有的风险和组织的弱点。

　　---------------------------------

　　解析同上