下面哪一种测试手段审计师可以用于最有效的确定组织变更控制程序的一致性()。
A:审查软件迁移记录并核实批准
B:确认已经发生的变更,并核实批准
C:审查变更控制文档,并核实批准
D:确保只有适当的人员可以将变更迁移到生产环境
出自:注册信息安全专业人员(CISA,CISO,CISE)