在进行审计时，审计员要评估内部控制的充分性。审计员正在考虑审计对象，他应基于以下哪个审计评价决定实质性测试的程度？
A控制风险
B预防控制
C纠正性控制
D检测控制
涉密网络“三员”指系统管理员、安全保密管理员和()
A.机要管理员
B.密码管理员
C.安全审计员
D.安全监察员
