企业进行SOX审计时,有哪些关键合规步骤是必不可少的?