基于风险方法进行信息系统审计的步骤是（ ）

①决定哪些系统影响关键功能和资产

②评估哪些风险影响这些系统及对商业运作的冲击

③编制组织使用的信息系统清单并对其分类

④在评估的基础上对系统分级,决定审计优先值、资源、进度和频率

基于风险方法进行信息系统审计的步骤是：首先编制组织使用的信息系统清单并对其分类（③），然后决定哪些系统影响关键功能和资产（①），接着评估哪些风险影响这些系统及对商业运作的冲击（②），最后在评估的基础上对系统分级，决定审计优先值、资源、进度和频率（④）。因此，正确的步骤顺序是③-①-②-④，选项D是正确的。