多选题

企业应当对影响内部控制目标实现的各种风险进行评估，根据评估结果制定相应的措施。下列有关企业风险评估程序的表述中，正确的有（　　）。

A在充分调研和科学分析的基础上，对业务流程和管理活动进行全面梳理，找出影响内部控制目标实现的各风险点

B依据风险发生的可能性及其对企业影响的严重程度进行风险排序，确定应当关注的重要风险点

C合理确定企业整体风险承受能力和具体业务层次上的可接受风险水平

D选择系列风险应对措施使重要风险处于期望的限度内

解析：
风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。风险承受度是企业能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。风险评估的程序分为两步：第一步是采用定性与定量相结合的方法，评估风险发生的可能性或频率，以及其为企业带来的影响程度；第二步是对识别的风险进行分析和排序。随后企业以风险分析的结果为依据，考虑如何对重要风险进行管理及采取适当的风险应对策略。企业可以综合运用风险规避、风险降低、风险分担和风险承担等风险应对策略，实现对风险的有效控制。