商业银行内部控制评价应考虑的问题主要包括（）。

• A、过程和风险是否已被充分识别
• B、过程和风险的控制措施是否遵循相关要求、得到明确规定并得以实施和保持
• C、控制措施是否有效
• D、控制措施是否适宜