请阐述GB/T28001-2011标准中的4.5.1条款的审核思路和企业常见的审核证据。