《企业内部控制基本规范》规定，企业开展风险评估，当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。