免費(fèi)問答

同學(xué)你好 1. 就是你的初步業(yè)務(wù)活動(dòng)的時(shí)候，這些質(zhì)量控制的要求程序 你是要確保 并實(shí)施的，環(huán)境 是可允許的。 比如你一個(gè)單位初步開展審計(jì)活動(dòng)，你要能夠按準(zhǔn)則要求實(shí)施工作，讓他提供環(huán)境 和條件，這是必須前提 2.在選擇基準(zhǔn)時(shí)，需要考慮的因素包括：（1）財(cái)務(wù)報(bào)表要素；（2）是否存在特定會(huì)計(jì)主體的財(cái)務(wù)報(bào)表使用者特別關(guān)注的項(xiàng)目；（3）被審計(jì)單位的性質(zhì)、所處的生命周期階段以及所處行業(yè)和經(jīng)濟(jì)環(huán)境；（4）被審計(jì)單位的所有權(quán)結(jié)構(gòu)和融資方式；（5）基準(zhǔn)的相對(duì)波動(dòng)性。 3.在風(fēng)險(xiǎn)事件發(fā)生之前或之后（但還沒有結(jié)束），該事件給人們的生活、生命、財(cái)產(chǎn)等各個(gè)方面造成的影響和損失的可能性進(jìn)行量化評(píng)估的工作。即，風(fēng)險(xiǎn)評(píng)估就是量化測(cè)評(píng)某一事件或事物帶來的影響或損失的可能程度。從信息安全的角度來講，風(fēng)險(xiǎn)評(píng)估是對(duì)信息資產(chǎn)（即某事件或事物所具有的信息集）所面臨的威脅、存在的弱點(diǎn)、造成的影響，以及三者綜合作用所帶來風(fēng)險(xiǎn)的可能性的評(píng)估。作為風(fēng)險(xiǎn)管理的基礎(chǔ)，風(fēng)險(xiǎn)評(píng)估是組織確定信息安全需求的一個(gè)重要途徑，屬于組織信息安全管理體系策劃的過程。 4.內(nèi)部控制存在的固有局限性包括： （1）在決策時(shí)人為判斷可能出現(xiàn)錯(cuò)誤和由于人為失誤而導(dǎo)致內(nèi)部控制失效。 （2）可能由于兩個(gè)或更多的人員進(jìn)行串通或管理層凌駕于內(nèi)部控制之上而被規(guī)避。 其他可能會(huì)影響內(nèi)部控制效果的情況（并非固有局限性） （1）如果被審計(jì)單位內(nèi)部行使控制職能的人員素質(zhì)不適應(yīng)崗位要求，也會(huì)影響內(nèi)部控制功能的正常發(fā)揮。 （2）被審計(jì)單位實(shí)施內(nèi)部控制的成本效益問題也會(huì)影響其職能，當(dāng)實(shí)施某項(xiàng)控制成本大于控制效果而發(fā)生損失時(shí)，就沒有必要設(shè)置控制環(huán)節(jié)或控制措施。 （3）內(nèi)部控制一般都是針對(duì)經(jīng)常而重復(fù)發(fā)生的業(yè)務(wù)而設(shè)置的，如果出現(xiàn)不經(jīng)常發(fā)生或未預(yù)計(jì)到的業(yè)務(wù)，原有控制就可能不適用。