在进行业务持续审计的时候,审计师发现业务持续计划仅仅覆盖到了关键流程,那么审计师应该()。
A:建议业务持续计划涵盖所有业务流程
B:评估未包含业务流程的影响
C:将发现报告给IT经理
D:重新定义关键流程
出自:注册信息安全专业人员(CISA,CISO,CISE)