关于风险管理流程的描述，正确的是（ ）

选项A和C符合风险管理流程要求，选项B错误（策略选择需综合考虑），选项D错误（评估需考虑时间因素）。