A.在实际中,控制措施是否在以预定方式正常运行?B.当需要时,能否证明这些控制措施是有效的?C.这些控制措施是否足以应对风险,是否可以将风险控制在可接受范围之内?D.对于一个具体的风险,现有的控制措施是什么?E.人员能力不足,是否需要专门的培训?