ऑडिट की तैयारी: जोखिम, नियंत्रण और सबूत