‌A重新定义了风险及风险管理B一个真正的“管理框架”而非“控制框架”C突出原则导向重构了风险管理的要素框架D增加了两个内部控制要素