A . 不适当的变更（修改）控制程序（手续）。
B . 未经授权的访问和交易活动。
C . 不充分的在线（联机）编辑检查。
D . 不充分的备份和灾难恢复程序。