A项,《企业风险管理——整合框架》更加强调风险评估在风险管理中的基础地位,将COSO报告的风险评估扩展为一个由四要素组成的过程(目标设定、事项识别、风险评估和风险应对),并相应地在岗位设置上做出具体安排。