请阐述如何审核一个组织的控制措施组合的确认。