---

以下四个陈述中的哪一个描述了风险与控制自我评估（RCSA）的区别与控制评估和风险控制评估的特征？（）
A:RCSA是由第三方，包括审计、合规或“萨班斯-奥克斯利法案”的团队
B:RCSA按设定的标准测试控制的有效性并发布合格/不合格或有效性得分
C:RCSA具有主观性
D:RCSA除了控制评估外还包括风险评估

---

出自：银行风险与监管国际证书（ICBRR）

显示答案