【正确答案】 A、B、D、E

【答案解析】解析：风险评估主要包括两个方面的内容，一方面是对全面风险管理框架的评估，其中主要是对公司治理、风险政策流程和限额以及信息系统的评估；另一方面是实质性风险评估，对银行面临的所有实质性风险进行全面评估。故本题选ABDE。