单项选择题

A.采取改正行动并通知用户和管理层控制的脆弱性。
B.确认此类控制的小弱点对于此次审计不重要。
C.向信息技术管理层立即报告此类弱点。
D.不执行改正行动,在审计报告中记录观察的现象和相关的风险。