根据第一季度的泄露修复业务报告，内部审计师可以得出以下哪项结论（）？

A.应该改变操作标准

B.应该分析偏离目标的情况并采取纠正措施

C.已建立的操作标准被理解和遵守

D.泄露修复项目配备的人员过多