参考答案：C

解析： 风险管理包括以下内容：
①风险管理计划编制：决定了如何动手处理、规划和实施项目的风险管理活动。
②风险识别：决定哪些风险会对项目造成影响，并记录下这些风险的属性。在项目风险识别工作中，首先要全面分析项目的各种影响因素，从而找出项目可能存在的各种风险，并整理汇总成项目风险的清单。
⑧定性风险分析：对项目的风险进行优先级排序，以便进行后续的深入分析，或者根据对风险概率和影响的评估采取适当的措施。
④定量风险分析：测量风险出现的概率和结果，并评估它们对项目目标的影响。
⑤风险应对计划编制：开发一些应对方案和措施以提高项目成功的机会、降低项目失败的威胁。
⑥风险监控：在项目的整个生命周期内，监视残余风险，识别新的风险，执行风险应对计划，以及评估这些工作的有效性。
企业环境因素(EEFS)是指环绕或影响一个项目成功的任何外部环境因素和内部环境因素。这些因素可能来自任何一个或所有参与项目的企业，并可能包括组织文化和结构、基础设施、现有的资源、商业数据库、市场条件、项目管理软件等。企业环境因素可能会限制项目管理办法，并可能对结果产生积极的或者消极的影响。
组织过程资产是指可以从组织得到用以促进项目成功的任何或全部的组织过程资产。参与项目的部分或全部组织可能必须考虑正式的和非正式的企业计划、政策方针、规程、指南和管理系统的影响。组织过程资产也代表了组织的知识和经验教训。组织过程资产依据行业的类型、组织和应用领域等几个方面的结合可以有不同的组成形式，如组织过程资产可以分成以下两类。
①组织中指导工作的过程和程序：
·组织的标准过程，如标准、政策(安全和健康政策；项目管理政策)、标准产品和项目生命周期、质量政策和规程。
·标准指导方针、模板、工作指南、建议评估标准、风险模板和性能测量准则。
·用于满足项目特定需要的修正组织中一系列标准过程的指南和标准。
·为满足项目的特定需求，对组织标准过程集进行剪裁的准则和指南。
·组织的沟通需求，如可以使用的特定通信技术、允许的通信媒介及保管的要求。
·项目收尾指南和需求，如结项审计、项目评估、产品确认和验收标准指南。
·财务控制程序，如汇报周期、必要开支、支出评审、财务编码和标准合同条款。
·问题和缺陷管理程序，定义对问题和缺陷的控制，问题和缺陷的识别和解决，行动项的追踪。
·调整政府或行业标准，如调整的机构规则、产品标准、质量标准和工艺标准。
·变更控制规程，包括哪些公司正式的标准、方针、计划和规程及任何项目文件可以被调整、如何批准和确认变更。
·风险控制规程，包括风险的分类、概率和影响定义、概率和影响矩阵。
·作为整体过程管理信息系统的一个子集的工作授权发布规程。
②组织的全部知识基础：
·过程测量数据库，用于收集和利用过程和产品的测量数据。
·经验学习系统，包括以往项目的选择决策和以往的项目绩效信息。
·历史信息(项目文件、记录、文档和所有项目收尾信息和文档)，包括来自风险管理的信息。如确定的风险，计划的响应措施和任何影响。
·问题和缺陷管理数据库，包括问题和缺陷的状态，控制，解决方案和行动项结果。
·配置管理知识库，包括所有的正式的公司标准、政策、程序和项目文档的各种版本和基线。
·财务数据库，包括劳动时间、产生的费用、预算和项目超支费用等信息。
可见企业通过多年项目实施经验总结归纳出的IT项目可能出现的风险列表属于组织过程资产范畴。