風險識別、分析和評估應采用定性和定量相結合的方法。選項a是錯誤的。風險識別是指查明企業各業務單元、重要業務活動、重要業務流程是否存在風險，存在哪些風險。選項c錯誤。風險評估由企業組織相關職能部門和業務單位實施，也可以聘請有資質、信譽好、風險管理專業能力強的中介機構協助實施。選項d錯誤。