【正确答案：C】
基本规范中关于风险评估的要求：（1）应当根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估；（2）应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度（包括整体风险承受能力和业务层面的可接受风险水平面）；（3）企业识别内部风险，应当关注相关因素。（4）企业识别外部风险，应当关注相关因素。（5）按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险；（6）应当根据风险分析的结果，结合风险承受度，权衡风险与收益，确定风险应对策略；（7）应当综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略，实现对风险的有效控制；（8）应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。
