基于風險方法進行信息系統(tǒng)審計的步驟是( )。
①決定哪些系統(tǒng)影響關(guān)鍵功能和資產(chǎn) ②評估哪些風險影響這些系統(tǒng)及對商業(yè)運作的沖擊
③編制組織使用的信息系統(tǒng)清單并對其分類 ④在評估的基礎(chǔ)上對系統(tǒng)分級，決定審計優(yōu)先值、資源、進度和頻率
A、①②③④
B、①③②④
C、③①④
D、③①②④