参考答案：(1)在编写审计计划时，应当获取公司管理当局就有关内部控制有效性的书面认定，以及内部控制手册、流程图、调查问卷和备忘录等文件。这样才可以进一步了解、分析、评价内部控制。
(2)一般情况下，审核公司内部控制有效性时，需要从以下几方面考虑：
①被审核单位所在行业的情况，包括行业景气程度、经营风险、技术进步等；
②被审核单位的内部情况，包括组织结构、经营特征、资本构成、生产和业务流程、员工素质等；
③被审核单位近期在经营和内部控制方面的变化；
④管理当局的诚信、能力及发生舞弊的可能性；
⑤管理当局评价内部控制有效性的方法和证据；
⑥对重要性水平、固有风险及其他与确定内部控制重大缺陷有关因素的初步判断；
⑦特定内部控制的性质及其在内部控制整体中的重要性；
⑧对内部控制有效性的初步判断；
⑨从其他专业服务中了解到的有关被审核单位内部控制的情况。
(3)因公司进行了重大重组，公司组织架构、人员进行了大幅调整，则要关注其是否存在以下方面的风险：重组方、投资者、主要债权人等对公司的重组有不合理的期望；为了清偿某债务或满足债务约束的条件；为完成既定的盈利预测、利润目标、财务指标；对内部控制的理解和执行因经营环境、业务性质的改变以及关键管理人员的变动而减弱或失效，公司内部控制的固有风险和控制风险都增大。在这种情况下，注册会计师应相应增加实质性测试的样本量，特别要关注影响会计报表损益的账项。