下列关于商业银行风险识别与评估的说法，正确的有（）。

A依据业务范围、性质和时限主动进行

B评估风险的后果、概率和风险级别

C不需考虑环境和条件的变化

D必要时开发并运用风险量化评估的方法和模型