根据GB/T22000—2006标准要求，下列哪个要素必须有形成文件的程序（）

根据GB/T22000—2006标准要求，下列哪个要素必须有形成文件的程序（）
A.操作性前提方案
B.应急准备和响应
C.撤回
D.危害评估
正确答案：C