对于可能超越系统和应用控制的实用程序，以下做法正确的是（）

• A、实用程序的使用不在审计范围内
• B、建立禁止使用的实用程序清单
• C、紧急响应时所使用的实用程序不需要授权
• D、建立、授权机制和许可使用的实用程序清单