apa itu auditor eksternal