商业银行应依据信息科技风险管理策略和风险评估结果，确定潜在风险区域，定义每个业务级别的控制内容，包括（）。

A、访问授权以“必需知道”和“最小授权”为原则；

B、控制对数据和系统的物理和逻辑访问；

C、最高权限用户的审查；

D、验证和调节；

E、审批和授权

（）是基于企业再生产过程中客观存在的财务活动和财务关系而产生的，是企业组织财务活动、处理与各方面财务关系的一项经济管理工作。

A.财务

B.财务管理

C.会计

D.会计核算