A信息系统管理的核心是风险控制

B信息系统审计的主要目标包括保证组织的信息技术战略充分反映组织的战略目标属于

C内部审计人员应当采用以风险为基础的审计方法进行信息系统审计

D信息系统审计只能作为独立的审计项目组织实施