（）是商业银行风险管理委员会对已经识别和计量的风险，采取分散、对冲、转移、规避和补偿等策略以及合格的风险缓释工具进行有效管理和控制风险的过程。

A.风险识别／分析

B.风险控制／缓释

C.风险计量／评估

D.风险监测／报告

基于证据的方法是指在一个系统的审核过程中，得出可信的和可重现的审核结论的合理方法。