为鉴别通信系统的哪些组成部分风险最大，内部审计师首先应该：（）

C正确。因为信息系统（包括通信系统）要为组织的目标服务，所以应首先确定系统的商业用途，并在此的基础上评估信息系统的风险。