在进行上市公司年审业务的风险评估时，会计师事务所可能会采取多种方式来评估风险，包括但不限于以下几种：

1. 承接时的风险评估：在决定是否承接业务时，事务所会进行初步的风险评估，这通常涉及对手工发起的信息进行审查，比如了解公司的行业状况、财务状况、治理结构、过往审计历史等。

2. 自动触发的风险评估：一些事务所可能使用自动化工具或系统来自动触发风险评估流程，这些工具可以快速收集和分析数据，帮助识别潜在的风险点。

3. 保持手工发起：尽管自动化工具可能被使用，但人工的判断和分析仍然至关重要，因此事务所可能选择继续依赖手工发起的风险评估，以确保专业判断的运用。

4. 动态调整：在审计过程中，随着更多信息的获取，事务所可能会动态调整风险评估，以反映新发现的风险或变化。

5. 合伙人声明：合伙人通常需要对风险评估的结果进行复核和确认，他们的声明是风险评估过程中的一个重要环节，确保风险得到了适当的考虑和管理。

因此，上述选项A、B、C、D都可能是进行风险评估的方式，具体使用哪种方式可能取决于事务所的政策、资源和技术能力。在实际操作中，这些方式可能会结合使用，以提供全面的风险评估。