风险评估是一个过程：

A

评估一年的内部控制质量

B

建立政策和程序，以实现内部控制目标

C

及时识别和获取信息

D

风险评估包括识别可能会影响主体的潜在事件

　　---------------------------------

　　正确答案

风险评估包括识别所有的风险和组织的弱点。

　　---------------------------------

　　解析同上