管理体系内部审核方案应立足于所涉及活动的风险程度和以前审核的结果。