在生产系统的变更控制审计中,IS审计师发现变更管理流程没有被正式记录存档,并且有些迁移规程失败了。下一步审计员应该?()
A:建议重新设计管理流程
B:通过根本原因的分析来确定所发现的问题
C:建议暂停程序迁移直到变更流程被记录存档
D:用文档记载所发现的并提交管理层
出自:注册信息安全专业人员(CISA,CISO,CISE)