以下有关通信与日常操作描述不正确的是（）

A.信息系统的变更应该是受控的

B.企业在岗位设计和人员工作分配时应该遵循职责分离的原则

C.移动介质使用是一个管理难题，应该采取有效措施，防止信息泄漏

D.内部安全审计无需遵循独立性、客观性的原则