A、承认所有公司在管理风险方面所应用的技术大同小异。

B、寻求关于风险管理程序的主要目标正得到实现的保证。

C、确定并接受公司的风险水平。

D、以相同方式对待风险管理程序和评估工作及计划审计业务所用的风险分析工作。