对各业务部门实施控制自我评估最为有效的是()。
A:非正式的个人自我检查
B:引导式研讨会
C:业务流描述
D:数据流程图
出自:注册信息安全专业人员(CISA,CISO,CISE)