关于信息系统项目中的威胁应对策略，下列说法不正确的是？

在规划风险应对时，对于威胁应对策略，上报并不意味着不再由项目团队进行进一步监督。即使威胁被上报，项目团队仍需要对其进行监控，并可能需要根据情况的变化采取相应的应对措施。因此，选项C中的说法"威胁一旦上报，就不再由项目团队做进一步监督"是不正确的。其他选项均与威胁应对策略的常规做法相符。