对组织所采购的（包括物品、设备和服务）和使用的（包括采购的或租赁的或顾客提供的）物品、设备中已标识（包括货物本身标识的、设备租赁方标识的、服务提供方识别的和组织自己识别）出的职业健康安全风险应建立并保持（）。

A、运行机制
B、应急预案响应
C、控制措施程序
D、管理程序