A、了解管理层在组织内建立有效的企业风险管理的程度。

B、监测与组织的风险偏好相关的活动和风险。

C、与组织的风险偏好保持一致。

D、审查组织的风险图谱，并比对组织的风险偏好。