以下哪项属于风险评估程序中的信息来源？

管理层的口头陈述是风险评估程序的直接信息来源，而财务预算、行业经验、银行对账单属于其他信息来源。