依据GB/T28001标准4.4.6运行控制的要求，以下哪些是错误的（）

A.组织应针对所有与风险有关的运行活动制定形成文件的控制程序

B.运行控制程序中应规定运行准则

C.组织应对其供方和合同方实施的所有运行活动进行控制

D.组织应针对所有危险源的风险制定控制程序