【喵呜刷题小喵解析】:信息技术服务管理体系认证审核的范围应由组织根据其业务、组织、位置、资产和技术等方面的特性来确定,同时组织需要承诺按照ISO/IEC20000-1标准要求建立、实施和保持信息技术服务管理体系。因此,选项C和D都是正确的。选项A和B过于宽泛,不符合实际情况。