在人力资源审计期间，安全管理体系内审员被告知在IT 部门和人力资源部门中有一个关于期望的IT 服务水平的口头协议。安全管理体系内审员首先应该做什么？（）

• A、为两部门起草一份服务水平协议
• B、向高级管理层报告存在未被书面签订的协议
• C、向两部门确认协议的内容
• D、推迟审计直到协议成为书面文档