根据《法人金融机构洗钱和恐怖融资风险管理指引》，关于风险管理方法和措施，正确的说法有：（)

A.制定洗钱风险管理政策和程序，包括但不限于反洗钱内部控制制度(含流程、操作指引);洗钱风险管理的方法;应急计划;反洗钱措施;信息保密和信息共享

B.建立洗钱风险评估制度，对本机构内外部洗钱风险进行分析研判，评估本机构风险控制机制的有效性，查找风险漏洞和薄弱环节，采取有针对性的风险控制措施

C.采取符合监管要求的客户身份识别、客户身份资料和交易记录保存、大额交易和可疑交易报告等措施

D.建立反洗钱和反恐融资监控名单库，并及时更新和维护