()，应对基于问题的风险评估，并基于风险评估结果动态更新企业风险概述进行回顾和修订。