规划环境影响报告书的审查意见应当包括（）。

A.评价方法的适当性

B.环境影响分析、预测和评估的可靠性

C.预防或者减轻不良环境影响的对策和措施的合理性和有效性

D.公众意见采纳与不采纳情况及其理由的说明的合理性

E.跟踪评价的结论

IT控制目标对审计师来说很有用，因为他们提供了理解下面什么的基础（）。

A.实施了特殊控制过程之后的期望结果或者目标

B.与特定实体相关的最佳IT安全控制实践

C.信息安全技术

D.安全策略