为确保有效，组织的危险源辨识和风险评价程序宜考虑（）。

A.危险源、风险

B.控制措施

C.监视参数及以往审核，评价或评审的结果

D.变更管理、文件、持续评审