在对某生产系统进行变更控制审计时，IS审计师发现该变更管理流程没有保留正式的记录，并且一些迁移流程失败。IS审计师接下来应该做什么？
A.建议重新设计变更管理流程。
B.通过根本原因分析保证审计发现的正确性。
C.建议停止程序迀移，直至变更过程得以存档记录。
D.对审计发现进行存档记录并呈交给管理人员。

答案：B
解释:
A.虽然可能有必要重新设计变更管理流程，但这只能在进行根本原因分析以确定未遵循当前流程的原因之后完成。
B.变更管理流程对IT生产系统极为重要。在建议组织采取其他任何行动前（例如，停止迁移、重新设计变更管理流程)，IS审计师应确保所报告的事故与变更管理流程的不足有关，而并不是由变更管理流程以外的其他流程引起的。
C.企业依赖在必要时做出变更的能力，安全补丁常常是立即部署的。停止所有变更，直至新流程的开发是不可行的。
D.一旦问题的根本原因分析完成之后包括对不合规的发现在内的审计结果将提交给管理层。