A . 下级的业务种类少，相对简单容易识别，因此需从易到难、自下而上地评估
B . 自下而上的原则符合下级向上级汇报的规范
C . 操作风险往往发生于商业银行的基层机构和经营管理流程的薄弱环节
D . 上级的问题通常包含在下级出现的问题中