A评估业务及经营管理活动各流程环节中的操作风险大小，对操作风险进行等级划分，区分高频低损、低频高损等风险，便于根据实际风险大小采取针对性控制

B分析现有控制措施的实际执行情况，查找和评估现有控制措施的缺陷和不足

C综合评价现有控制措施的不足或过度状况，便于采取更贴切和有效的控制

D根据业务发展战略、风险偏好、盈利状况以及评估与评价结果，提出优化和改进控制活动的方案，并最终实施优化方案