以下哪些关于基于风险的思维的描述是正确的？（）

A基于风险的思想的概念已经隐含在ISO9001：2008中

B确定风险是进行策划的基础

C应对机遇的措施也可能包括考虑相关的风险

D风险是一种不确定性的影响