参考答案：B, C

解析：单位层面风险评估包括以下方面：内部控制工作的组织情况；内部控制机制的建设情况；内部管理制度的完善情况；内部控制关键岗位工作人员的管理情况和财务信息的编报情况。