A、数据在系统中的重要性.

B、应用网络监测软件的可行性.

C、某项活动或处理没有受到适当控制所产生的风险水平.

D、每种控制措施的效率、复杂性和费用。