在IT流程的安全审计期间，信息系统审师发现安全程序没有任何文档记录．该信息安全审计师应该：（）

A.制定替代的测试程序。
B.将发现结果作为缺陷报告给管理层。
C.对变更管理流程执行穿行性测试。
D.创建程序的额外样本更改。

A.变量抽样
B.实质性测试
C.合规性测试
D.停-走抽样

A.将审计结果传达给高层管理人员。
B.为所提出的建议制定实施时间线。
C.确认审计发现并制定纠正措施的实施计划。
D.为识别的风险确定补偿控制。