以下哪项属于风险评估程序中获取信息的来源？

行业数据是外部信息来源，而内部控制手册、书面声明和持续经营评估属于被审计单位内部信息来源，不直接构成风险评估程序的典型信息来源。