风险评估是一个过程（）。

• A

  评估一年的内部控制质量

• B

  建立政策和程序，以实现内部控制目标

• C

  及时识别和获取信息

• D

  用于识别可能会影响主体的潜在事件

　　---------------------------------

　　正确答案

　　D

　　---------------------------------

　　解析

风险评估包括识别所有的风险和组织的弱点。