以下四个关于一个成功风险与控制自我评估(RCSA)程序实施的陈述中哪 一个是正确的?
A.风险与控制自我评估(RCSA)只有在确认和评估所有可能的缓解措施后才 是完整的。
B.内部损失数据有助于识别需要在风险和控制自我评估中处理的风险和控制薄 弱环节,外部事件对于围绕潜在风险的讨论是没有帮助的。
C.风险与控制自我评估(RCSA)的评分方法应该只包括财务影响,不包括声 誉、法律、监管、客户和生命安全的影响。
D.为了确保风险与控制自我评估(RCSA)的良好设计,在实施前安排时间与 参与者、利益相关人员以及支持职能部门人员进行访谈是十分重要的。
正确答案是4