风险管理的第一步是什么()。

A.确定可能影响业务的因素。

B.确定所需的范围和行动。

C.识别环境中的现有控制。

D.建立利益相关者参与的期望。