IS审计师正在主导一个企业的网络实施后审查。下面哪一个发现可能是最应该引起关注的？（）

A.如果恰当的测试被实施，并且得到企业所有者批准，在没有得到业务流程所有者批准的情况下，变更可以从产品中去掉。
B.在没有得到应用所有者批准的情况下，变更不应该被升级。如果存在一个实施变更紧急需求，管理者应该代替财务经理审查测试并且进行审批。
C.变更可以从产品中移除，因为应用已经使用了5年并且是适用的，开发团队负责人能够作为代替角色进行批准审批变更。
D.因为开发团队负责人在会计方面具有足够的知识，并且参与到在变更开发中，因而没有得到业务流程所有者的批准时，变更可以从产品中移除。

A.组织没有被允许评估供货商工作地点的控制措施
B.服务级别协议（SLA）没有界定供货商对于安全损害方面的责任
C.组织与供货商所在国家法律法规是不一样的
D.组织正在用一款版本比较旧的浏览器，并且对于特定风险是一个弱点

A.在进行IS审计时
B.实施一个身份管理解决方案后
C.账号对账时
D.业务所有者定期进行授权审查时