内部审计部门应在（）的基础上确定审计重点。