依据GB/T28001-2011标准,不必须建立并保持程序的要素有().
A:培训、意识和能力
B:应急准备和响应
C:管理评审
D:文件控制
出自:内审员