参考答案

【正确答案：B】

风险识别的目的并不只是罗列每个可能的风险,而是识别那些可能对运营产生影响的风险;风险识别程序应在企业内的多个层级得以执行。管理层应尽力识别所有可能对企业取得成功产生影响的风险,包括整个业务面临的较大或重大的风险,以及与每个项目或较小的业务单位关联的不太重要的风险。