【加冰】評論
正確答案是 (A) 是發掘可能發生風險之事件及其發生之原因和方式。風險辨識（Risk Identification）是風險管理過程中的一個步驟，其目的是識別可能發生的風險事件以及其發生的原因和方式。透過風險辨識，組織可以確定可能對其目標產生不利影響的事件，並瞭解其潛在的威脅或損失。其他選項的敘述如下：(B) 是組織進行風險評鑑、分析與評估的整體流程：這是風險管理的總體流程，包括多個步驟，其中風險辨識是其中的一個步驟。(C) 是理解風險本質並且決定風險等級的流程：這是風險評估的步驟，包括理解風險的性質、評估風險的影響和可能性，並根據評估結果決定風險等級。(D) 是比較風險分析結果與風險準則來決定風險或嚴重程度是否為可接受的流程：這是風險評估的一部分，用於比較風險分析結果與事先設定的風險準則，以確定風險的可接受性。因此，選項 (A) 是發掘可能發生風險之事件及其發生之原因和方式是正確的敘述。