终端用户开发的系统存在缺乏必要的安全和恢复控制的潜在风险，控制这种风险最好的方法是（）。

A.确保信息系统的能力与组织目标一致

B.管理层监督以确保充分、到位的流程

C.知识库的有效性

D.开发和生产中的控制测试