内部审计师发现不是所有雇员都了解企业的信息安全策略。内部审计师应当得出以下哪项结论：（）

A.这种缺乏了解会导致不经意地泄露敏感信息

B.信息安全不是对所有职能都是关键的

C.IS审计应当为那些雇员提供培训

D.该审计发现应当促使管理层对员工进行继续教育