审计师最应和组织中的什么角色来确认应用系统的业务需求和目标（）

A.IT 战略未包含信息安全
B.IT战略的制定基于以前的执行情况
C.IT战略在业务战略和计划之前制定

A.修补时间比原计划长
B.某些系统的修补程序采用手动安装
C.每三个月执行一次修补程序
D.修补程序需要回滚

A.汇报管理层
B.评估剩余未解决问题风险
C.审查是否有补偿性控制临时解决问题
D.确保为解决问题仍记录在审计保告中