下列关于商业银行风险识别与评估的说法，正确的有（）。

A.依据业务范围、性质和时限主动进行

B.评估风险的后果、概率和风险级别

C.不需考虑环境和条件的变化

D.必要时开发并运用风险量化评估的方法和模型