变更风险管理描述正确的有哪些?()

变更风险管理描述正确的有哪些？（)

A、在风险的管理方法中，有一种手法就是将风险转移为机会

B、风险=可能性×影响

C、服务变更必须评估现有风险和变更实施后的预期风险

D、威胁利用漏洞的可能性及其影响是决定风险的基本因素