关于IT系统审计，以下说法正确的是（）

A.IT系统审计是发现系统脆弱性的有效手段，不可删减

B.组织经评估认为IT系统审计的风险不可接受时，可以删减

C.组织认为IT系统审计成本太高时，可以删减

D.组织自己不具备实施IT系统审计的能力时，可以删减