本题考查的是识别风险的描述。

A错误，核查单：包括需要考虑的项目、行动或要点的清单。虽然核查单简单易用，但它不可能穷尽所有风险。所以，必须确保不要用核查单来取代所需的风险识别工作；同时，项目团队也应该注意考察未在核查单中列出的事项。此外，还应该不时地审查核查单，增加新信息，删除或存档过时信息。

B正确，迭代的频率和每次迭代所需的参与程度因情况而异，应在风险管理计划中做出相应规定。

C正确，如果需要从外部采购项目资源，就应该审查初始采购文档，因此从组织外部采购商品和服务可能提高或降低整体项目风险，并可能引发更多的项目风险。

D正确，在识别风险时，使用SWOT分析，会将内部产生的风险包含在内，从而扩宽识别风险的范围。

此内容需要理解记忆。