单项选择题

在IS审核员识别威胁和潜在影响后,审核员应()

A.识别和评估现有控制
B.进行业务影响分析(BIA)
C.现有控制报告
D.提出新控制