参考答案：C, D

解析：本题考核风险管理的文化。风险管理最重要的一方面是将风险融合到企业文化和价值观中。