单项选择题

A.对组织全部环境做整体评估。
B.基于可接受的框架(例如COBIT或COSO)建立审计方法论。
C.文档化审计程序确保审计师获得计划的审计目标。
D.识别控制失效的高风险区域。