的A类和B类物资、群众反映普遍、领导关注、内部控制薄弱和出现错弊概率较高的部门、环节或物资类别等。
2．物资采购方案、内部控制的重大变化。内部审计应根据外部环境和内部条件的变化，适时审查新的物资采购方案和内部控制的适当性、合法性和有效性，将其列入审计计划。
3．改进空间。根据成本效益原则，内部审计人员应将工作改进空间较大、在增值性方面有潜力的物资采购部门、环节或物资类别确定为审计项目。
4．审计资源。5．风险因素。风险因素可能来自组织内部或外部。组织规模、经济业务性质、账户余额大小、出现错弊概率、物价变动幅度、技术变化速度、管理人员素质和能力、业务量大小等都是潜在的风险因素。一般而言，风险大的项目应优先作出审计安排。（二）获取与研究相关资料，制定项目审计计划和审计方案。相关资料包括：1、物资采购目标和计划；2、前期物资采购审计工作底稿；3、组织资料，例如组织结构图和工作说明、政策和程序手
f册以及重大的组织系统变化等；4、财务会计资料；5、相关制度规定，例如采购政策、采购程序制度、授权审
批制度、供货商管理制度、财产接触制度、合同或协议签定制度、凭证管理制度和定价策略等；
6、外部信息资料，例如同行业相关资料、物价水平和变化幅度、技术变化程度和供货商资料等；
7、法律性文件。内部审计人员应通过审阅资料、咨询技术专家、进行分析性复核、现场观察物资采购流程、询问等方法，研究相关背景资料，初步评价重要性和审计风险，进而制定适合本组织实际情况的物资采购项目审计计划及审计方案。经适当管理层批准后，向被审计单位发出物资采购审计通知书。
（三）审查、评价内部控制。物资采购内部控制包括控制环境、风险管理、控制活动、信息与沟通以及监督五个要素。
1、采购控制环境。采购控制环境包括以下内容：董事会成员的知识和经验丰富程度、独立性地位、独立董事所占比例、审计委员会的设置情况；管理者对待物资采购内部控制的重视程度、采取的经营理念和管理模式；企业文化所塑造的员工基本信念、价值观念、思维和行为方式；组织结构的适当性、权责划分的明确性、奖惩的分明性、岗位设置的合理性、人员素质的适当性；组织人力资源政策的适当性等。
f2、采购风险管理。采购风险管理包括物资采购风险识别、风险评估和风险应对策略。风险识别包括检查外部因素（如竞争、技术和经济变化等）和内部因素（如员工素质、组织活动性质、信息系统处理特点等）；风r