关于信息安全管理体系的作用，下面理解错误的是（）

A.对内而言，有助于建立起文档的信息安全管理规范，实现有“法”可依，有章可循，有据可查
B.对内而言，是一个光钱不挣钱的事情，需要组织通过其他方面收入来弥补投入
C.对外而言，有肋于使各利益相关方对组织充满信心
D.对外而言，能起到规范外包工作流程和要求，帮助界定双方各自信息安全责任