A控制评价是指根据一定标准对现有控制活动的质量和执行程度进行评价并确定控制效果等级的过程

B关键风险指标是进行操作风险监测的重要工具，成因类的关键风险指标都是先导指标，结果类的关键风险指标都是滞后指标

C事中指标主要用于风险事件发生过程中实时跟踪事件进展。在IT风险方面，事中指标往往很有效用

D损失分布法中，损失分布由两个因子决定：损失事件发生的频率和发生事件后损失的严重程度