企业可运用内、外部审核等方法来开展持续风险评估。