4.4 第四步:获取审计证据