【正确答案】 D

【答案解析】解析：选项A、B、C的内容都属于风险评估的内容。 选项D正确。风险评估是立足于固有风险和剩余风险，评估风险发生的可能性和严重程度。固有风险：在采取任何措施之前就存在的风险。剩余风险：在所有控制活动均得以实施后仍然存在的风险。所以以上各项都是。