关于信息系统的内部控制目标，下列哪个陈述是正确的？

A.良好的内部控制的主要责任在于内部审计部门

B.由于管理层对成本效益研究确定的权衡的分析，一个安全的系统可能具有内在风险

C.控制目标主要强调产出分配问题

D.一个实体的企业文化与目标无关