依据GB/T28001-2011标准，组织应当建立、实施并保持程序，工作人员应适当参与的是（）

A.危险源辨识、风险评价和控制措施的确定

B.事件调查

C.职业健康安全方针和目标的制定和评审

D.对影响他们职业健康安全的任何变更进行协商