以下哪些关于基于风险的思想的描述是正确的？( )

A、基于风险的思想的概念已经隐含在ISO9001:2008中；
B、风险与机遇的应对为增强质量管理体系的有效性奠定了基础；
C、应对机遇的措施也可能包括考虑相关的风险；
D、风险是一种不确定性的影响。