对规模等级大和安全等级高的软件项目必须进行外部评审。关于外部评审的描述，不正确的是( )。