残余风险是风险管理中的一个重要概念，在信息安全风险管理中，关于残余风险描述错误的是？
A残余风险是采取了安全措施后，任然可能存在的风险：一般来说，是在综合考虑了安全成本与效益后不去控制的风险
B信息安全风险处理的主要准则是尽可能降低和控制信息安全风险，以最小残余风险值作为风险管理效果评估指标
C残余风险应受到密切监视，它会随着时间的推移而发生变化，可能会在将来诱发新的安全事件
D实时风险处理时，应将残余风险清单告知信息系统所在组织的高管，使其了解残余风险的存在和可能造成的后果