A、采取改正行动并通知用户和管理层控制的脆弱性。

B、确认此类控制的小弱点对于此次审计不重要。

C、向信息技术管理层立即报告此类弱点。

D、不执行改正行动，在审计报告中记录观察的现象和相关的风险。