O conhecimento detalhado da política e dos instrumentos de gestão de riscos da entidade, assim como o conhecimento detalhado das atividades operacionais e dos sistemas contábil e de controles internos e seu grau de confiabilidade da entidade.

A natureza, a oportunidade e a extensão dos procedimentos de auditoria interna a serem aplicados, alinhados com a política de gestão de riscos da entidade, assim como a existência de entidades associadas que estejam no âmbito dos trabalhos de auditoria.

Os riscos de auditoria, quer pelo volume ou pela complexidade das transações e operações, bem como o conhecimento do resultado e das providências tomadas em relação a trabalhos de auditoria anteriores, semelhantes ou relacionados.

As orientações, as expectativas e as exigências externadas pela administração e pelos responsáveis pela governança aos auditores internos, o uso do trabalho de profissionais especialistas, e o conhecimento da missão e objetivos estratégicos da entidade.