对信息技术一般性控制的审计应当考虑下列控制活动：信息安全管理、系统变更管理、系统开发和采购管理和（）。

A.系统运行管理

B.授权与批准

C.职责分离

D.系统访问权限