单项选择题

在灾难恢复审计过程中,某信息系统审计师发现没有进行业务影响分析,审计师需首先开展哪项工作?()

A.执行额外的符合性测试
B.评估对当前灾难恢复能力的影响
C.执行业务影响分析
D.向管理层提交报告