信息系統(tǒng)審計師正在評估信息系統(tǒng)的管理風險。首先要查看:()A.控制措施已經(jīng)適當B.控制的有效性適當C.監(jiān)測資產(chǎn)有關風險的機制D.影響資產(chǎn)的漏洞和威脅