如何进行质量审计与风险评估