风险评估是单位及时识别、系统分析工作活动中与实现内部控制目标相关的风险，合理确定风险应对策略。风险评估主要包括（）四个环节。