【单选题】

内部审计部门在信息安全方面的关键职责是：

A．确认要经检查的技术的特征、风险、流程和事务处理。
B．确定测试的范围和程度，以便实现业务目标。
C．定期评估信息安全实务。
D．记录业务程序。