组织应建立一个用于减轻风险负面影响的过程，该过程至少包括以下方面（）。

A.评价防止不合格发生的措施的需求

B.确定并实施所需的措施

C.所采取措施的成文信息

D.评审和分析不合格

E.评审所采取的预防措施的有效性