单项选择题

在IT审计后,管理层决定接受审计报告中强调的风险,以下哪项最能向信息系统审计师保证管理层充分平衡了业务需求与管理风险的需要?()

A.存在沟通计划用于通知受风险影响的各方
B.潜在影响和可能性已充分记录
C.向公司的风险委员会报告识别的风险
D.存在接受和批准风险的所定标准