A、风险与控制自我评估RCSA只有在确认和评估所有可能的缓解措施后才是完整的

B、内部损失数据有助于识别需要在风险和控制自我评估中处理的风险和控制薄弱环节，外部事件对于围绕潜在风险的讨论是没有帮助的

C、风险与控制自我评估RCSA的评分方法应该只有包括财务影响，不包括声誉、法律、监管、客户和生命安全的影响

D、为了确保风险与控制自我评估RCSA的良好设计，在实施前安排时间与参与者、利益相关人员以及支持职能部门人员进行访谈是十分重要的