关于识别风险的工具与技术的描述，正确的是：（）。
A、核对单简单易用且可以穷尽所有事项
B、SWOT分析可用于考察组织优势能够抵消威胁的程度
C、文档审查是对项目进行安全性、规范化审查
D、拥有类似项目或业务领域经验的专家不可以直接识别风险