在评估一项活动的风险时,内部审计师应该（ ）。