---

内部审计师在一次信息安全审计中发现，目前的灾难数据恢复计划是三年前开发的，但从未得到测试。自从该计划开发以来，各信息系统已发生重大变化。面对上述情况，内部审计师应该：（）
A:审查该恢复计划并将审查发现的薄弱环节报告管理层
B:将该事项写入审计报告
C:对恢复计划作为审计工作进行跟踪
D:建议董事会立即对恢复计划进行测试

---

出自：内部审计实务

显示答案