问题详情

如果内部审计师对内部控制的初步评价发现内部控制可能不充分，下一步应该:
A.在提出业务最终报告前扩大审计工作范围。
B.绘制内部控制系统流程图。
C.如果已造成损害则在业务最终报告中注明例外。
D.实施理想的控制。
请帮忙给出正确答案和分析，谢谢！