在对某组织的灾难恢复能力进行审计时，内部审计人员可能认为以下哪一项是最严重的控制弱点？

A.测试利用了恢复脚本。

B.热站合同有两年时间了。

C.备份介质被保存在现场。

D.每年只测试几个系统。