下列关于风险管理基本流程的描述中，正确的是（）。

下列关于风险管理基本流程的描述中，正确的是（）。
A.风险管理基本流程的第一步是判断企业存在哪些风险
B.风险评估应由企业组织风险管理部门员工实施
C.对于关键风险指标的分解要注意职能部门和业务单位之间的协调
D.企业内审部门应至少每一年一次对风险管理工作及其工作效果进行监督评价
正确答案：CD
答案解析：风险管理基本流程的第一步是收集风险管理初始信息，既包括内部、外部初始信息，也包括历史数据和未来预测。选项A描述不正确。风险评估应由企业组织有关职能部门和业务单位实施，也可聘请有资质、信誉好、风险管理专业能力强的中介机构协助实施。选项B描述不正确。