A、根据未来事件发生的可能性和对实现组织长期目标的影响来评估其风险水平。

B、评估现有和未来事件的风险水平，它们对实现组织目标的影响，以及潜在的原因。

C、评估固有风险和控制风险，及其对财务误报的影响程度。

D、评估现有和未来事件的风险水平，它们对完成组织使命的影响，以及消除已有或潜在风险因素的可能性。