（）指信息科技部门、风险管理部门和审计部门依据特定的格式和程序对信息科技风险状况进行描述、分析和评价，并形成的信息科技风险报告，相关部门按照规定的报告路线进行汇报。

• A、信息科技风险识别
• B、信息科技分析与评估
• C、信息科技控制
• D、风险报告