参考答案：D

解析：COSO的ERM立方体完善了风险评估要素，拆成了四个要素：目标确认、事件识别、风险评估、风险应对。