评价和控制为基础，据以确定审计的重点和范围，并综合运用各种审计技术