审计人员在审查与评价风险评估时，要从风险发生的（ ）和风险对公司目标实现产生影响的严重程度两个方面，对企业风险评估进行审查。