关于GB/T28001-2011的4.3.1条款，以下叙述中正确的有（）。

A.应建立危险源辨识、风险评价和控制措施的程序文件

B.应建立并保持危险源辨识、风险评价和控制措施的确定的程序

C.危险源辨识、风险评价和确定的控制措施的信息应形成文件

D.及时更新危险源辨识、风险评价和确定的控制措施的信息