多项选择题

A.风险评估
B.内部环境
C.风险评估
D.信息与沟通