A . 社会守法状况
B . 用于法律风险控制的经费是否充足
C . 内部的相关机构设置能否满足法律风险应对需要
D . 是否要求对持续性业务/管理活动进行定期或不定期的监督和控制/证据资料保留/信息沟通、告警