单项选择题

A.一个风险与控制自我评估(RCSA)在评估过程后就是完整的,而不需要识别合适的缓解措施
B.风险和控制自我评估(RCSA)只审查内部损失数据来帮助识别RCSA需要处理的风险和控制薄弱环节,但是不考虑外部事件
C.风险与控制自我评估(RCSA)的评分方法应该只包括财务影响,不包括声誉、法律、监管、客户和生命安全的影响
D.为了确保风险与控制自我评估(RCSA)的良好设计,在风险与控制自我评估实施前安排时间与参与者、利益相关人和支持职能部门人员进行访谈是十分重要的