单项选择题

A.在项目的初步规划阶段
B.在初步规划完成后,在工作开始前
C.整个工作阶段,基于风险与暴露exposures
D.仅仅在风险被确定,并且IS审计师提出了合适的控制后