关于业务外包内部控制，下列说法正确的有（）

A.总会计师或分管会计工作的负责人应当参与所有业务外包的决策

B.重大业务外包方案应当提交董事会或类似权力机构审批

C.企业应当按照规定的权限和程序从候选承包方中确定最终承包方，并签订业务外包合同

D.企业外包业务需要保密的，应当在业务外包合同或者另行签订的保密协议中明确规定承包方的保密义务和责任