企业内部控制系统中，风险评估的目的是？

风险评估的目的是识别风险、衡量影响并制定应对策略，因此选项D是正确的。