一、资料
2024年，审计机关对一家主要从事智能制造和信息技术服务的高科技企业T公司进行了审计。T公司拥有境内全资子公司A和B，境外全资子公司C和D，以及一家拥有70%股权的合资企业E公司，有关审计情况和资料如下：
1、T公司对信息系统的使用依赖较高，公司的核心业务系统包括ERP系统、供应链管理系统（SCM）和客户关系管理系统（CRM）。在审计中发现，A公司存在重要财务数据处理依赖于ERP系统，但并未定期更新系统补丁，且未进行足够的安全性测试。此外，A公司信息系统的访问权限管理薄弱，存在多个用户共用一个高级管理员账号的情况。
2、B公司主要负责公司产品的国内销售和服务。审计发现，B公司在2023年进行了多次重大合同签署，但这些合同的审批流程不规范，部分合同金额超出公司规定的审批限额，未经过董事会批准，仅由部门经理签字同意。同时，B公司在销售过程中未能有效管理客户信用，存在多个高风险客户逾期未付款项的情况，导致公司坏账增加。
3、C公司在2023年参与了一个大型海外项目的招投标，项目总金额为2亿美元。C公司在项目实施过程中发现，由于对当地法律和市场环境了解不足，导致项目进度严重滞后，成本超支近20%，并产生了额外的法律费用。同时，C公司在合同执行过程中，未能有效识别和管理项目风险，导致项目整体毛利率下降。
4、E公司主要从事智能硬件的研发与生产，2023年公司内部控制制度未能有效覆盖到研发流程，导致某些关键技术的研发进度受到影响。同时，在物料管理方面，E公司采用的智能仓储系统未能与ERP系统有效集成，导致库存信息不准确，盘点时发现账实不符的情况频发。此外，E公司在使用金融衍生工具对冲汇率风险时，未能有效评估潜在的市场波动风险，导致了不必要的投资损失。
二、要求
（一） 根据“资料1”，指出A公司在信息系统管理中可能存在的问题，并提出相应的改进建议。
（二）根据“资料2”，指出B公司在合同管理和客户信用管理中可能存在的问题，并提出相应的审计措施。
（三）根据“资料3”，指出C公司在海外项目管理中的风险管理存在的问题，并建议如何改进风险管理措施。
（四）根据“资料4”，指出E公司在研发流程、物料管理和风险管理中的内部控制问题，并提出改进措施。
三、参考答案
扫码查看答案并领取2026年高级审计师核心资料包
