A . 应识别风险、并致力于消除所有风险
B . 最高管理者应促进对存在的风险和机遇的充分理解
C . 顾客的需求和期望是影响组织风险评估的唯一和最重要因素
D . 风险评估是操作层面的活动，最高管理者不必新版参与