审查获取的软件包，IS发现购买软件的信息是从互联网上获得的，而不是来自于对需求建议的反应，IS审计师第一步要（）。

A.测试软件与现有硬件的兼容性

B.进行差距分析

C.审查许可证

D.确保获得批准程序