内部审计人员应当了解业务流程，并关注下列（）信息技术风险。