A、考虑组织存在的固有和控制风险，并评估风险所造成的错报影响

B、评估现有和未来事件的风险水平，针对风险的大小提出改进控制的建议

C、考虑组织风险的大小，评估该风险对审计目标的影响，并就现有风险水平考虑未来风险水平

D、评估现有和未来事件的风险水平，他们对完成组织的使命的影响，以及潜在的原因