下列各项中,关于信息技术治理委员会的说法错误的是（ ）。

A 证券公司应当在公司管理层下设立信息技术治理委员会或指定专门委员会负责制定信息技术战略并审议相关事项

B 证券公司不得聘请外部专业人员担任信息技术治理委员会委员

C 信息技术治理委员会应当由高级管理人员以及合规管理部门、风险管理部门、稽核审计部门、主要业务部门、信息技术管理部门等部门负责人组成

D 信息技术规划、信息技术投入预算及分配方案、信息技术应急预案等事项都应通过信息技术治理委员会审议