参考答案：

企业应当根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估。开展风险评估，应当准确识别实现与控制目标相关的内部风险和外部风险，确定相应的风险承受度。

风险承受度是企业能够承受的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。