4.2 千里之行 始于足下：内部审计对象的选择