A已经实施了控制来阻止或发现这种审计发现的再次发生。

B作为这种情况的解决结果，该组织已经得到了好处。

C作为这种情况的解决结果，已经消除了固有风险。

D都需要考虑。