下列关于信息系统审计的说法中，正确的有（）。

A、信息系统管理的核心是风险控制

B、信息系统审计的主要目标包括保证组织的信息技术战略充分反映组织的战略目标属于

C、内部审计人员应当采用以风险为基础的审计方法进行信息系统审计

D、信息系统审计只能作为独立的审计项目组织实施