A、 风险管理过程是否通过持续性管理活动、个别评估或两者结合的方式受到监督

B、 是否选定了适当的风险应对方案，并符合组织的风险偏好

C、 组织的目标是否支持组织的使命，并且与其保持一致

D、 所有的风险是否得到了识别和评估