下列有关行政事业单位风险评估的四个步骤的表述中

下列有关行政事业单位风险评估的四个步骤的表述中

下列有关行政事业单位风险评估的四个步骤的表述中，正确的是（A）。

A. 目标设定，风险识别，风险分析和风险应对
 B. 风险识别，目标设定，风险分析和风险应对
 C. 风险识别，风险分析，目标设定和风险应对
 D. 风险分析，风险识别，目标设定和风险应对
解析：
行政事业单位在进行风险评估时，通常可按照目标设定、风险识别、风险分析和风险应对四个步骤具体开展。
1.目标设定：风险会使行政事业单位的经济活动偏离其既定的目标，建立内部控制就是为了纠正脱离目标的偏差、确保目标的实现。要开展经济活动风险评估，首先应当确定各项经济活动的控制目标。
2.风险识别：风险识别是对行政事业单位面临的各种不确定因素进行梳理、汇总，形成风险点清单。风险识别需要对单位的经济活动的管理现状进行全面摸底，而且是一个动态的、连续的过程。行政事业单位应当综合考虑自身的内外部环境，结合自身的经济活动特点，设计和选择适当的风险识别方法，以便全面的识别所面临的风险。
单位层面风险识别主要从组织、机制、制度、岗位和信息系统入手，主要内容包括：内部控制工作的组织情况，内部管理制度和制衡机制的建立、执行情况，内部控制关键岗位人员的管理情况，财务信息的编报情况以及信息技术的运用情况等。
3.风险分析：风险分析是在风险识别的基础之上，运用定量和定性的方法进一步分析风险发生的可能性和对单位目标实现的影响程度，以便为制定风险应对策略、选择应对措施提供依据。风险分析具体包括风险的可能性分析和影响程度分析。
4.风险应对：风险应对是指在风险分析的基础之上，针对单位所存在的风险，提出各种风险解决方案，经过分析论证与评价从中选择最优方案予以实施的过程。风险应对的策略一般有四种：风险规避、风险降低、风险分担和风险承受。