参考答案：D

解析： COSO内部控制架构将风险评估描述成一个可以分为三步的程序。第一步是估计风险的重要性；第二步是评估风险发生的可能性或频率；第三步是考虑如何对风险进行管理，以及应采取何种行动。