商业银行应制定明确的内部管理制度、审查和操作流程，并建立相应的信息系统，确保（）作用有效发挥。

A.风险识别工具

B.风险评估程序

C.风险缓释工具

D.风险控制措施