一个审计师在检查应付帐款系统发现审计日志没有被审查。当这个问题向与管理层提出的回复是：额外的检查手段是没有必要，因为有效的制度，访问控制已经存在。最好的回应，审计师可以是：（）A、检查综合的系统访问控制B、接受管理层的声明，即有效的访问控制已经存在。C、强调必须有一个系统控制的框架D、对应付帐款工作人员背景检查。
