企业应当确定需要进行的确认或验证工作，以证明有关操作的关键要素能够得到有效控制。确认或验证的（）应当经过风险评估来确定。

企业应当确定需要进行的确认或验证工作，以证明有关操作的关键要素能够得到有效控制。确认或验证的（）应当经过风险评估来确定。
A、范围
B、范围和程度
C、程度
D、内容和程度
正确答案：范围和程度