商业银行应当建立风险加总的政策和程序，确保在不同层次上及时识别风险，故C说法正确。
商业银行可以采用多种风险加总方法，但应至少采取简单加总法，并判断风险加总结果的合理性和审慎性，故A说法不恰当。
商业银行进行风险加总，应当充分考虑集中度风险及风险之间的相互传染 。故B说法正确。
若考虑风险分散化效应，应基于长期实证数据，且数据观察期至少覆盖一个完整的经济周期 。 否则，商业银行应对风险加总方法和假设进行审慎调整，故D说法正确。