政策及程序是指导日常经营活动和个人行为的控制手段，某公司的内部审计师计划对公司的中层管理管理人员的业务实施审计活动，那么该内部审计师能否找到相关的政策和程序：（）

• A、不可以找到，因为政策及程序是由高级管理层制定的。
• B、不可以找到，因为政策及程序不是适用于组织各层次。
• C、可以找到，因为政策和程序是适用于所有层级的。
• D、可以找到，因为公司的政策和程序是由中级管理层来制定的。