内部控制审计应当在对内部控制全面评价的基础上，关注（　）、（　）和（　）的内部控制。