对于可能超越系统和应用控制的实用程序，以下做法正确的是（）

A.实用程序的使用不在审计范围内

B.建立禁止使用的实用程序清单

C.紧急响应时所使用的实用程序不需要授权

D.建立、授权机制和许可使用的实用程序清单