inferências com entrevistas com atores do processo

complexidade de requisitos (incluindo requisitos legais) para atingir os objetivos de auditoria

complexidade e interação dos processos da organização e dos elementos do sistema de gestão

grau de mudança na tecnologia, fator humano ou sistema de gestão

identificação previa, de áreas de risco críticas e de áreas para melhoria