关于信息安全管理体系的作用，下面理解错误的是：（）

• A、对内而言，有助于建立起文档化的信息安全管理规范，实现有“法”可依，有章可循，有据可查
• B、对内而言，是一个光花钱不挣钱的事情，需要组织通过其他方面收入来弥补投入
• C、对外而言，有助于使各利益相关方对组织充满信心
• D、对外而言，能起到规范外包工作流程和要求，帮助界定双方各自信息安全责任