内部审计师发现不是所有雇员都了解企业的信息安全策略。内部审计师应当得出以下哪项结论？（）

• A、这种缺乏了解会导致不经意地泄露敏感信息
• B、信息安全不是对所有职能都是关键的
• C、IS审计应当为那些雇员提供培训
• D、该审计发现应当促使管理层对员工进行继续教育