电子数据交换系统（EDI）的风险评估已确定，控制失败的风险评估分别为控制管理5%，物理控制10%，软件控制6%。因此EDI的控制风险是（）

A.对两大系统进行实地评估
B.评价公司对所有环境法规的遵循情况
C.评价将废物减少至最低限度的可能性
D.确保管理系统足以使未来环境风险降至最低限度

A.管理层应该在评价风险之前设定目标
B.每个企业的存在都是为了给其股东带来价值
C.政策的制定是为了确保风险得到有效应对
D.企业风险管理可以最大程度地降低意外事件的影响和发生的可能性

A.因为剩余风险是不可控制的，所以不应该让它影响决策
B.内部审计师应避免使用风险矩阵而应在没有外界影响的情况下来研究风险
C.风险可以精确的详细的来量化，没有必要复杂化风险评估
D.风险评估应注重财务风险而不是软问题