风险评价准则需体现组织的风险承受度，应反映组织的价值观、目标和资源。

目前并非所有的组织愿意对人力资源进行投资，这主要取决于以下因素：①管理层的价值观；②对待风险的态度；③员工技能的性质；④人力资源服务外包的可能性。

A不正确，风险管理流程随组织业务活动的规模和复杂性而变化。B正确。内部审计师应该有责任就组织的风险管理流程的充分性向董事会与管理层提供确认。这种责任要求他们对风险管理流程是否充分到足以保护组织的资产、声誉与持续的经营形成意见。为了上述目标，内部审计师必须确信组织的风险管理流程是否着眼于五个关键目标，即：(1)找出业务战略与活动领域的风险并进行优先排序；(2)管理层和董事会已经确定了组织可以接受的风险水平，包括为实现组织的战略计划而接受的风险；(3)设计并开展了风险减轻活动，将风险降低、管理在管理层和董事会可以接受的水平；(4)开展持续的监督活动，定期对风险和控制的有效性进行再评估，以便管理风险；(5)董事会和管理层定期收到风险管理流程的结果报告。组织的公司治理过程应该包括定期向利益关系方传达风险、风险战略和控制情况。C不正确，管理层和董事会确定组织可接受的风险水平。D不正确，评价管理层的风险过程要区别于内部审计师在计划业务时所采用的风险评估，但在制订业务计划时所取得的综合性风险管理流程的信息是有用的。

B、C、D不正确，风险管理流程的充分性关注管理层的计划和设计，它们对组织目标和目的的高效率、经济地实现提供了合理的保证。

A.正确。风险管理流程充分关注管理层的计划和设计，它们对组织目标和目的的高效率、经济地实现提供了合理的保证。B.不正确，参照题解A。C.不正确，参照题解A。D.不正确，参照题解A。

风险具有不确定性，会对组织实现目标带来不利影响，评价风险产生的影响及背后的原因，会为风险管理决定提供最有用的信息，所以选项C正确。

选项D是控制环境；选项E是监督活动。

本题考核风险管理策略。风险管理策略的组成部分包括：（1）风险偏好和风险承受度。（2）全面风险管理的有效性标准。（3）风险管理的工具选择。（4）全面风险管理的资源配置。