A.COSO委员会和巴塞尔委员会于2004年在“内部控制”和“全面风险管理”的理解上趋于一致,操作风险属于全面风险管理的组成部分 B.2004年巴塞尔委员会发布《巴塞尔新资本协议》标志着COSO委员会和巴塞尔委员会在内部控制、风险管理方面历经30多年探索后,基本达成一致的理解 C.证监会2006年颁布的《商业银行合规风险管理指引》认为合规风险是指商业银行因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险 D.2008年4月财政部等五部委发布了《企业内部控制基本规范》,认为内部控制是由董事会、监事会、经理层和全体员工实施的,旨在实现控制目标的过程