风险识别与评估应：（）。

A.依据业务范围、性质和时限主动进行

B.评估风险的后果、概率和风险级别

C.必要时开发并运用风险量化评估的方法和模型

D.定期或不定期开展