风险与控制自我评估（RCSA）是主流的操作风险评估工具，因为他主要包括固有风险、控制措施、剩余风险三个部分的分析，下列表述正确的有（  ）

风险与控制自我评估（RCSA）是一种操作风险评估工具，其主要分析固有风险、控制措施和剩余风险。
选项A，银行的控制措施应当合理到位，才能有效控制或规避风险。这是正确的，因为银行需要通过建立良好的内部控制机制和有效的内部控制手段来识别和控制经营过程中的风险。
选项B，固有风险是指在没有任何管理控制措施的情况下，经营管理过程本身所具有的风险。这也是RCSA的一个重要部分，因此该选项正确。
选项C，"固有风险+控制措施=剩余风险"这一表述是不准确的。实际上，固有风险-控制措施=剩余风险，即实施了控制措施后仍然存在的风险。
选项D，风险与控制自我评估应当充分考虑本行内、外部环境因素。这是正确的，因为内、外部环境的变化可能会影响风险的性质和程度。
选项E，剩余风险是指实施了旨在改变风险可能性和影响强度的管理控制活动后仍然保留的风险。这也是RCSA分析的一个重要部分，因此该选项正确。
综上，正确的选项是A、B、D和E。