多项选择题

A.对于发生或预期要发生影响程度高、发生可能性大的风险因素,每两年至少应评估一次
B.对于影响程度低、发生可能性小的,应根据管理需要确定评估频率
C.对于战略执行、内部组织架构设置、绩效考核等管理机制,应根据运行状况确定评估频率
D.对于突发风险事件或控制薄弱的分支机构、业务流程、信息系统等,应及时组织开展风险评估