终端用户开发的系统存在缺乏必要的安全和恢复控制的潜在风险，控制这种风险最好的方法是______。 a．确保信息系统的能力与组织目标一致 b．管理层监督以确保充分、到位的流程 c．知识库的有效性 d．开发和生产中的控制测试