COSO内部控制架构将风险评估描述成一个可以分为三步的程序。第一步是估计风险的重要性；第三步是考虑如何对风险进行管理，以及应采取何种行动。那么第二步是（）。

• A、识别风险的类型
• B、评估风险发生的可能性或频率
• C、评估风险的影响程度
• D、确定董事会对待风险的分工职责