关于IT系统审计，以下说法正确的是（）

• A、IT系统审计是发现系统脆弱性的有效手段，不可删减
• B、组织经评估认为IT系统审计的风险不可接受时，可以删减
• C、组织认为IT系统审计成本太高时，可以删减
• D、组织自己不具备实施IT系统审计的能力时，可以删减