关于GB/T28001-2011的4.3.1条款，以下叙述中正确的有（）。

• A、应建立危险源辨识、风险评价和控制措施的程序文件
• B、应建立并保持危险源辨识、风险评价和控制措施的策划的程序
• C、危险源辨识、风险评价和确定的控制措施的信息应形成文件
• D、及时更新危险源辨识、风险评价和确定的控制措施的信息