险评估包括估计风险的严重程度、评价风险发生的可能性；风险应对策略包括根据风险评估结果作出的回避、接受、降低或分担等风险应对措施等。
3、采购控制活动。物资采购控制活动包括以下内容：业务授权、职责分离、质量验收控制、物资采购招标控制、凭证和记录控制、资产接触和记录使用控制、独立检查、物价信息控制。
4、采购信息与沟通。物资采购相关信息除了涉及财务信息外，还涉及非财务信息，如物价变动信息、市场需求信息、经济政策信息、技术信息、供应渠道变化信息、业务流程再造信息等。信息沟通方式包括政策手册、财务报告手册、备查簿、口头交流、例外情况报告和管理事例等。
5、采购监督。采取的方式包括物资采购内部控制自我评估、内部审计报告、内部控制例外情况报告、操作人员反馈以及顾客投诉等。物资采购内部控制审计可通过设置采购内部控制调查表等方式进行深入调查、了解和测试，并形成审计工作底稿。物资采购内部控制调查表格式如表21所示。
f表21
物资采购内部控制调查表
被审计单位名称
日
XX部门
索引号
期
物资采购内部控制编制
审计项目名称
XX
调查
人
会计期间或截止日
200x年度
复核XX页次
人
问题
是
不适备
一否
强弱
用注
般
（一）物资采购控制环境问题调查
1．管理部门是否认为健全的内部控制能
促成物资采购目标的实现？
2．组织结构的设置是否有利于物资采购
各部门职责的明确划分和协调运行？
3．有无物资采购程序、手册和详细的岗
位说明书？
4．物资采购涉及到的所有员工是否清楚
自己所要履行的岗位职责和必须遵循的
政策与程序？
f5．物资采购政策及其变化是否及时向相关员工进行了传达？6．管理部门是否定期向员工说明道德行为的重要性？7．是否制定了书面的道德政策并使员工了解了这些政策？8．有无制定不合理的采购目标与高业绩挂钩的奖励诱使员工舞弊？9．员工的素质与其从事的物资采购业务是否相称？10．有无对员工进行定期专业培训？（二）物资采购风险管理问题调查1．是否有适当层次的管理部门参与了对物资采购风险的评估？2．有无识别物资采购风险的适当办法？3．物资采购风险的识别是否全面？4．是否对物资采购风险进行了评估？5．是否有物资采购风险的防范和化解措施？6．是否有识别人事、控制程序变化并作出相应反应的机制？7．有无防止物资积压或短缺的有效办
f法？8．物资安全库存量的确定是否合理？有无进一步降低的可能？
表21
物资采购内部控制调查表续
被审r