请阐述如何审核一个组织的基础设施和维护方案控制。