以下哪些操作属于操作风险控制与缓释？（）

A.通过增加或改进控制措施的方法来控制风险暴露水平，使之降低至可接受范围之内
B.通过购买保险、外包等手段将风险转移到第三方
C.对于超出华润银行可接受范围的风险，如果无法进行有效控制，可以采用放弃业务、改变业务模式等方式规避风险