proses audit eksternal