单项选择题

A.检查组织的IT 策略是否与公司企业战备(建议改为业务)保持一致
B.在组织内实施问责制
C.确保IT 审计的独立性,并定期实施
D.在组织内设置一个首席风险官(CRO)这一角色