操作系统的安全审计是指对系统中有关安全的活动进行记录、检查和审核的过程，为了完成审计功能，审计系统需要包括（  ）三大功能模块。

操作系统的安全审计需要三大功能模块来完成审计功能，包括审计事件的收集及过滤功能模块，审计事件的记录及查询功能模块，以及审计事件分析及响应报警功能模块。因此，正确答案是C。