以下关于风险评估的描述不正确的是（）？

参考答案：B

正确答案：A

正确答案：B
【解析】风险管理(Risk Management)包括风险识别、风险分析、风险评估和风险控制等内容。国外许多专家认为，风险管理是信息安全的基础工作和核心任务之一，是最有效的一种措施，是保证信息安全投资回报率优化的科学方法。现代风险管理理论产生于西方资本主义国家，它是为制定有效的经济发展战略和市场竞争策略而创造的一种理论、方法和措施。在讨论风险管理的过程中，重要的是要认可一个最基本的假设：计算机不可能绝对安全。总是有风险存在，无论这种风险是由受到信任的员工欺诈系统造成的，还是火灾摧毁关键资源造成的。风险管理由两个主要的和一个基础的活动构成：风险评估和风险消减是主要活动，而不确定性分析是基础活动。
风险转移是一种损失控制对策，可以通过三种途径来实现：
?担有风险的财产或活动可以转移给其他人或转移给其他群体。
?风险本身，不是财产或活动，也可以转移。
?风险的财务转移使受让人产生了损失风险，受让人撤销这种协议可以被视为风险控制转移的第三种情况。这种协议撤销后，企业对它原先同意的经济赔偿不再负有法律责任。
风险预防的一种措施是建立风险基金。风险基金(Venture Funds)是指由投资专家管理、投向年轻但拥有广阔发展前景、并处于快速成长中的企业的资本。风险基金是准备用于进行风险投资的资金。

答案：D

解析：

正确答案：C

答案：D

解析：

正确答案：A
本题考查内部控制的概念。内部控制制度是内嵌入企业管理制度的控制程序及方法，而不是独立于企业管理制度之外的体系。

答案：B

解析：