风险评估是一个过程（）。

A.用于识别可能会对实体造成影响的潜在事件。

B.用于确立政策和程序以实现内部控制目标。

C.用于确立政策和程序以实现组织目标。

D.用于评估全年的内部控制质量。