A . 评价、更新和合理化选择控制程序。
B . 检查控制措施在控制关键风险时发挥作用的程度。
C . 分析控制设计和控制框架间的差异。
D . 确定控制的成本效益。