在计划对应收账款的内部控制实施审计时，首席审计执行官索取并得到了外部审计人员的函证。在审查这些工作底稿时，他注意到外部审计师使用否定性函证，这是因为（）。

A．对数据的访问是通过限制特定的应用程序只能访问特定的文件来控制的。
B．对数据的访问是通过限制特定的终端只能调用特定的应用程序来控制的。
C．数据的安全决定于对用户身份的识别和认证的控制。
D．使用用户对数据访问控制软件，将消除所有的重大控制薄弱环节。

A．保证报告程序的遵循性。
B．审查费用开支项目，并将各项与实际开支相核对。
C．确定是否有员工未经授权而进行开支。
D．识别会增大未授权费用支出发生可能性的不适当的控制。