在风险评估过程中，以下哪项属于恰当的内部审计行为？ 一、低风险区域委托给外部审计师负责，而高风险区域则由内部审计师来负责。 二、高风险区域应当与管理层、审计委员会要求优先考虑的问题一起纳入审计计划。 三、风险分析应当在确定年度审计工作计划时运用，因而只能每年开展一次。

在风险评估过程中，以下哪项属于恰当的内部审计行为？
一、低风险区域委托给外部审计师负责，而高风险区域则由内部审计师来负责。
二、高风险区域应当与管理层、审计委员会要求优先考虑的问题一起纳入审计计划。
三、风险分析应当在确定年度审计工作计划时运用，因而只能每年开展一次。