حسابرسی امنیت، ارزیابی ریسک و کنترل‌های سایبری