【正确答案】 A、B

【答案解析】[解析] 应对法律或合规性风险的方法有：①应采取措施确保遵守法律法规，这是企业内部监控系统不可或缺的一部分；②大型企业可能拥有适当的资源来建立永久的监管小组；③小型企业可能由内部审计部门承担这项任务，并向专门研究监管风险的公司进行咨询。选项D属于被动的风险策略，与题意矛盾。