IS审计师已确定某应用程序的用户缺少授权流程。该IS审计师的主要关注点应该是：（）

没有合适的授权流程，就无法建立职能限制和问责制度。对于多人宣称是特定用户，面临的风险是与身份认证过程有关而非授权方面。用户账户可共享的风险与识别过程有关而非授权方面。按需知密原则是在授权过程中分配权限的最佳方法。