下列关于实施一个成功的风险与控制自我评估（RCSA）程序的陈述，正确的是（）

A.一个风险与控制自我评估（RCSA）在评估过程后就是完整的，而不需要识别合适的缓解措施
B.风险和控制自我评估（RCSA）只审查内部损失数据来帮助识别RCSA需要处理的风险和控制薄弱环节，但是不考虑外部事件
C.风险与控制自我评估（RCSA）的评分方法应该只包括财务影响，不包括声誉、法律、监管、客户和生命安全的影响
D.为了确保风险与控制自我评估（RCSA）的良好设计，在风险与控制自我评估实施前安排时间与参与者、利益相关人和支持职能部门人员进行访谈是十分重要的