在声誉风险管理中，董事会及高级管理层的责任不包括（）。

A．不定期审核声誉风险管理政策

B．识别、评估和监测声誉风险状况

C．制定危机处理程序

D．制定声誉风险管理原则和操作流程

下列各项活动中，哪一项必须由与现行工作无直接责任者来进行？（）

A、合同评审

B、管理评审

C、内部审核

D、供方选择与评价