【喵呜刷题小喵解析】:文件在信息安全管理中是一个必要的元素,有助于确保可追溯性和评价体系的有效性。文件可以作为审核员进行文审的依据,但这不是文件的主要作用。因此,选项D“B+C”是正确答案,涵盖了文件在信息安全管理中的两个主要作用:确保可追溯性和评价体系的有效性。