【答案解析】[解析] 风险管理基本流程的第一步是收集风险管理初始信息，既包括内部、外部初始信息，也包括历史数据和未来预测。应把收集初始信息的职责分工落实到各有关职能部门和业务单位。收集初始信息要根据所分析的风险类型具体展开。选项A描述不正确。风险评估应由企业组织有关职能部门和业务单位实施，也可聘请有资质、信誉好、风险管理专业能力强的中介机构协助实施。选项B描述不正确。风险评估包括风险辨识、风险分析、风险评价三个步骤。
|
风险辨识
|
指查找企业各业务单元、各项重要
经营活动及其重要业务流程中有无
风险，有哪些风险
|
|
风险分析
|
对辨识出的风险及其特征进行明确
的定义描述，分析和描述风险发生
可能性的高低、风险发生的条件
|
|
风险评价
|
评估风险对企业实现目标的影响程
度、风险的价值等
|
企业内部审计部门应至少每年一次对包括风险管理职能部门在内的各有关部门和业务单位能否按照有关规定开展风险管理工作及其工作效果进行监督评价。选项D描述不正确。