以下四个关于一个成功奉献与自我评估RCSA程序实施的陈述中哪一个是正确的?()
A.
风险与控制自我评估RCSA只有在确认和评估所有可能的缓解措施后才是完整的
B.
内部损失数据有助于识别需要在风险和控制自我评估中处理的风险和控制薄弱环节,外部事件对于围绕潜在风险的讨论是没有帮助的
C.
风险与控制自我评估RCSA的评分方法应该只有包括财务影响,不包括声誉、法律、监管、客户和生命安全的影响
D.
为了确保风险与控制自我评估RCSA的良好设计,在实施前安排时间与参与者、利益相关人员以及支持职能部门人员进行访谈是十分重要的