采用分散型风险管理部门，商业银行不需要建立完善的风险管理部门，因此可以考虑将数据分析、技术支持等风险管理职能外包给专业服务供应商．所以A、B两项正确；分散型风险管理部门的缺点是，难以绝对控制商业银行的敏感信息，无法形成长期的核心竞争力和强大的市场定价能力，所以C项不正确，D项正确。