19.對於「稽核」之敘述，下列何者正確？
(A)組織無需建立定期稽核程式
(B) 僅部分書面文件
(C)稽核範圍包含系統各要素之評估
(D)在系統建置流程中屬於準備期的工作範疇。

以系統化、獨立及文件化的過程取得證據，並客觀評估以判斷符合準則的程度。該過程不一定指獨立的外部稽核。