内部审计人员应当了解业务流程，并关注下列（　）信息技术风险。