(二)稽核的目標為何(至少包括政策、授權與資料本身)?請分別描述之。(15 分)