单项选择题

一位保险公司的IT主管邀请一名外部审计师评估应急访问用户ID(火警ID)。IS审计师发现在授予火警账户时未事先定义到期日期。该IS审计师应该建议以下哪个选项?()

A.审查访问控制特权授权过程
B.实施身份管理系统(IMS)
C.改进对敏感客户数据更改进行审计的流程
D.仅将火警账户授予经理