以下四个陈述中的哪一个描述了风险与控制自我评估 RCSA区别于控制评 估和风险控制评估的特征?

以下四个陈述中的哪一个描述了风险与控制自我评估 RCSA区别于控制评 估和风险控制评估的特征?

A.风险与自我评估RCSA是由第三方执行,包括评审、合规或“萨班斯一奥克 斯利法案”的团队

B.风险与控制自我评估 RCSA按设定的标准测试控制的有效性并发布通过/没 有通过或有效水平的评分

C.风险与控制自我评估 RCSA具有主观性

D.风险与控制自我评估 RCSA除了控制评估外还包括风险评估

正确答案是C