下列哪项在内部控制风险评估程序担当重要的角色，他们应采取措施对可能影响整个企业的风险，以及不同的组织活动或实体所面对的风险进行评估( )。