企业风险管理体系中，信息系统应具备的功能包括（ ）

信息系统需实现数据采集、预警和决策支持，风险审计属于内控范畴，不属于信息系统直接功能。