小企业由于变化不大，开展一次系统全面的风险评估之后，可以不再进行风险评估。（)
举一反三
- 企业应基于危害辨识进行风险的评估，风险评估类别包括（）。 A: 基准风险评估、基于问题的风险评估、及时的风险评估 B: 全面风险评估、基于问题的风险评估、及时的风险评估 C: 全面风险评估、基于问题的风险评估、持续的风险评估 D: 基准风险评估、基于问题的风险评估、持续的风险评估
- 企业开展的风险评估类别包括：基准风险评估、基于问题的风险评估、持续的风险评估。
- 要适时、有效开展风险评估，重要信息系统至少每（）年进行一次评估
- 对银行面临的所有实质性风险进行全面评估是风险评估中的（）。 A: 对全面风险管理框架的评估 B: 实质性风险评估 C: 全面风险评估 D: 具体风险评估
- 开展慈善事业可以提升企业形象，因此企业不必开展专项风险评估。（