信息技术控制,评估方法,流程分析,文档审查,测试操作有效性,问卷调查,抽样检查,自评估,评估