A、根据未来事件发生的可能性和对实现组织长期目标的影响未来评估其风险水平。

B、评估其固有和控制风险，以及其对财务误报的影响程度。

C、评估现有和未来事件的风险水平，他们对实现组织目标的影响，以及潜在的原因。

D、评估现有和未来时间的风险水平，他们对实现组织使命的影响，以及消除已有或潜在风险因素的可能性。