风险对策应形成风险管理计划，不包括( )。

A．风险分类和风险排序要求

B．分析各类风险因素发生的概率

C．可使用的风险管理方法、工具以及数据来源

D．风险管理的职责和权限