对公司信息系统做审计时，审计师的第一步工作应该是（）。

• A、开发出战略性审计计划。
• B、对公司的业务重点获得理解。
• C、做初步的风险评估为基于风险的审计打下基础。
• D、确定和定义审计范围和重要性。