商业银行内部控制评价应考虑的问题主要包括（）。

A.过程和风险是否已被充分识别

B.过程和风险的控制措施是否遵循相关要求、得到明确规定并得以实施和保持

C.控制措施是否有效

D.控制措施是否适宜