多项选择题

A.通过风险评估确定内控评价范围
B.对控制环节进行记录、测试和评价
C.缺陷及整改
D.管理层内部控制评价报告