mengapa audit sistem operasi harus mencakup penilaian kontrol internal?