一名信息系统审计师正在审查某组织灾难恢复计划（DRP）的实施情况。该项目按时完成，并且没有超出预算。审查期间，该审计师发现了几个值得关注的地方。下列哪项带来的风险最大？
一名信息系统审计师正在审查某组织灾难恢复计划（DRP）的实施情况。该项目按时完成，并且没有超出预算。审查期间，该审计师发现了几个值得关注的地方。下列哪项带来的风险最大？
A、没有测试DRP。
B、灾难恢复策略中没有指定使用热备援中心。
C、执行了业务影响分析，但是没有使用其结果。
D、负责实施计划的灾难恢复项目经理最近离开了组织。
正确答案：执行了业务影响分析，但是没有使用其结果。