单项选择题

在对财务应用程序的审计期间,确定许多终止用户的帐户没有被禁用,以下哪项应该是IS审核员的下一步()

A.对终止用户的帐户活动进行审查
B.得出IT常规控制无效的结论
C.与应用程序所有者沟通风险
D.对终止用户的访问权限进行实质性测试