【正确答案】 D

【答案解析】解析：风险评估主要是对潜在的事件／风险进行识别和评价的过程。 选项A不正确。评估一年的内部控制质量，是内部控制的过程。 选项B不正确。建立政策和程序，以实现内部控制目标，是内部控制的过程。 选项C不正确。及时识别和获取信息，是信息与沟通的过程。 选项D正确。用于识别可能会影响主体的潜在事件，是风险评估的过程。