28. 為了達成財務報導目的，必須建立有效的內部控制，而其中「風險評估」是其重要的一環。下列何者屬於風險評估的基本原則？ (A) 清楚瞭解未能達成財務報導目標的風險 (B) 董事會瞭解並監督內部控制的執行 (C) 不時地對內部控制運行質量進行評價 (D) 管理層確保管理方針得以貫徹的政策