【喵呜刷题小喵解析】根据GB/T 22080-2016标准中控制措施的要求,变更管理应予以控制的风险包括组织架构、业务流程变更的风险、信息系统新的组件、功能模块发布的风险以及信息系统配置、物理位置变更的风险。这些变更都可能导致风险,因此,在变更管理中,应针对这些风险采取适当的控制措施。而供应商内部的体系文件修改造成流程变更的风险虽然也可能涉及风险,但题目中并未明确提及该风险与变更管理直接相关,因此不选D。所以,正确答案为A、B、C。