2-1-0风险评估工作底稿——了解被审计单位及其环境(不包括内部控制)