审计中,在了解和评估一般控制活动时考虑的主要因素可能包括哪些内容?
1.被审计单位的主要经营活动是否都有必要的控制政策和程序;
2.管理层在预算、利润和其他财务及经营业绩方面是否都有清晰的目标,在被审计单位内部,是否对这些目标都加以清晰的记录和沟通,并且积极地对其进行监控;
3.是否存在计划和报告系统,以识别与目标业绩的差异,并向适当层次的管理层报告该差异;
4.是否由适当层次的管理层对差异进行调査,并及时采取适当的纠正措施;
5.不同人员的职责应在何种程度上相分离,以降低舞弊和不当行为发生的风险;
6.会计系统中的数据是否与实物资产定期核对;
7.是否建立了适当的保护措施,以防止未经授权接触文件、记录和资产;
8.是否存在信息安全职能部门负责监控信息安全政策和程序。