在實施風險分析期間,IS審計員識別出威脅和潛在影響后應(yīng)該()A.識別和評定管理者使用的風險評估方法B.鑒別信息資產(chǎn)和基本系統(tǒng)C.發(fā)現(xiàn)威脅和管理受到的影響D.鑒別和評價現(xiàn)存的控制方法