以下关于ISMS内部审核报告的描述不正确的是?()
A:内审报告是作为内审小组提交给管理者代表或最高管理者的工作成果
B:内审报告中必须包含对不符合性项的改进建议
C:内审报告在提交给管理者代表或者最高管理者之前应该受审方管理者沟通协商,核实报告内容。
D:内审报告中必须包括对纠正预防措施实施情况的跟踪
出自:信息安全师