参考答案

【正确答案：B,C】

在内部控制架构中，风险评估可被描述为一个两步式程序。第一步是采用定性与定量相结合的方法，评估风险发生的可能性或频率，以及其为企业带来的影响程度；第二步是对识别的风险进行分析和排序。随之而来的是企业可利用风险分析的结果为依据，考虑如何对重要风险进行管理及采取适当的应对风险行动。企业可以综合运用风险规避、风险降低、风险分担和风险承担等风险应对策略，实现对风险的有效控制。