以下四个陈述中的哪一个描述了风险与控制自我评估（RCSA）的区别与控制评估和风险控制评估的特征？（）

• A、RCSA是由第三方，包括审计、合规或“萨班斯-奥克斯利法案”的团队
• B、RCSA按设定的标准测试控制的有效性并发布合格/不合格或有效性得分
• C、RCSA具有主观性
• D、RCSA除了控制评估外还包括风险评估