[简答题]A会计师事务所拟对XY上市公司进行会计报表审计，项目经理编写审计计划时考虑对与会计报表相关的内部控制有效性进行评价，请简要说明：
(1)他在编写审计计划时，需要向公司管理层获取哪方面的资料
(2)一般情况下，审核内部控制有效性时需要考虑哪些因素
如果了解到该上市公司2005年度进行较大范围的重组，有关公司组织架构进行了调整，部门和关联管理人员也进行了调整，如何评估其控制风险，确定如何进一步实施审计程序

参考答案:(1)在编写审计计划时，应当获取公司管理当局就有关内部控制有效性的书面认定，以及内部控制手册、流程图、调查问卷和备忘录等文件。这样才可以进一步了解、分析、评价内部控制。
(2)一般情况下，审核公司内部控制有效性时，需要从以下几方面考虑：
①被审核单位所在行业的情况，包括行业景气程度、经营风险、技术进步等；
②被审核单位的内部情况，包括组织结构、经营特征、资本构成、生产和业务流程、员工素质等；
③被审核单位近期在经营和内部控制方面的变化；
④管理当局的诚信、能力及发生舞弊的可能性；
⑤管理当局评价内部控制有效性的方法和证据；
⑥对重要性水平、固有风险及其他与确定内部控制重大缺陷有关因素的初步判断；
⑦特定内部控制的性质及其在内部控制整体中的重要性；
⑧对内部控制有效性的初步判断；
⑨从其他专业服务中了解到的有关被审核单位内部控制的情况。
(3)因公司进行了重大重组，公司组织架构、人员进行了大幅调整，则要关注其是否存在以下方面的风险：重组方、投资者、主要债权人等对公司的重组有不合理的期望；为了清偿某债务或满足债务约束的条件；为完成既定的盈利预测、利润目标、财务指标；对内部控制的理解和执行因经营环境、业务性质的改变以及关键管理人员的变动而减弱或失效，公司内部控制的固有风险和控制风险都增大。在这种情况下，注册会计师应相应增加实质性测试的样本量，特别要关注影响会计报表损益的账项。