下列關于風險評估小組的說法中，正確的是（）。

A、風險評估工作小組由單位領導班子組成

B、風險評估工作小組由財務部門人員組成

C、風險評估工作小組由單位領導擔任組長

D、風險評估工作小組由財務部門負責人擔任組長

A.健康風險評估不提供完整的病史

B.健康風險評估不能代替醫學檢査

C.健康風險評估不能診斷疾病

D.健康風險評估本身能構成一個健康管理項目

某單位在實施信息安全風險評估后，形成了若干文檔，下面（）中的文檔不應屬于風險評估中“風險評估準備"階段輸出的文檔。

A、《風險評估工作計劃》，主要包括本次風險評估的目的、意義、范圍、目標、組織結構、角色及職責、經費預算和進度安排等內容

B、《風險評估方法和工具列表》。主要包括擬用的風險評估方法和測試評估工具等內容

C、《已有安全措施列表》，主要包括經檢查確認后的己有技術和管理各方面安全措施等內容

D、《風險評估準則要求》，主要包括風險評估參考標準、采用的風險分析方法、風險計算方法、資產分類標準、資產分類準則等內容

以下關于風險評估的說法，正確的是（　　）。

A、風險評估一般包括風險識別、風險分析和風險評價三個環節

B、風險評估的主要目的之一是全面了解企業整體的風險現狀，評估目前的風險水平和風險管理水平

C、風險評估的方法和工具包括問卷調查、專家咨詢、情景分析、決策樹分析、風險坐標圖、計算機模擬等

D、風險評估的成果包括風險事件庫、風險圖譜、重大風險以及風險評估報告等

E、風險評估要求企業全面、全方位的評估面臨的所有風險，以及對業務的所有威脅