以下哪一项最适当的描述了IS审计师和被审计单位就审计发现进行讨论的目的?()
A:把审计结果告知高层管理人员
B:为所提的建议制定出实施时间表
C:确认审计发现,并制定纠正措施的实施计划
D:为识别的风险确定补偿控制
出自:注册信息安全专业人员(CISA,CISO,CISE)