选项D正确，对未能辨识出的风险，企业只能采用风险承担。对于辨识出的风险，企业也可能由于以下几种原因采用风险承担：（1）缺乏能力进行主动管理，对这部分风险只能承担；（2）没有其他备选方案；（3）从成本效益考虑，这一方案是最适宜的方案。对于企业的重大风险，即影响到企业目标实现的风险，企业一般不应采用风险承担。