关于业务外包内部控制，下列说法正确的有（）。

A、总会计师或分管会计工作的负责人应当参与所有业务外包的决策
B、重大业务外包方案应当提交董事会或类似权力机构审批
C、企业应当按照规定的权限和程序从候选承包方中确定最终承包方，并签订业务外包合同
D、企业外包业务需要保密的，应当在业务外包合同或者另行签订的保密协议中明确规定承 包方的保密义务和责任