合规风险的应对应包括

合规管理需内部机制与培训结合，完全依赖外部审计无法覆盖日常合规要求，故ABC正确。