各位同行：我是一家拥有约400名员工的私营企业的财务总监（Controller）。我最近刚入职——前任财务总监在旧CFO退休后升任CFO。他们两人都在公司工作了25年以上。

我们目前几乎没有任何内部控制措施，我希望启动评估工作，找出薄弱环节，并逐步建立真正的控制机制。第一步是会计系统。请问社区中是否有人拥有一份标准问题清单，可以用来询问我们的IT人员？我主要关心诸如谁拥有哪些访问权限、我们有哪些文档记录等问题。

提前感谢各位的指教！