A . 评估操作风险和内部控制
B . 损失事件的报告和数据收集
C . 关键风险指标的监测
D . 新产品和新业务的风险评估
E . 内部控制的测试和审查以及操作风险的报告