Os riscos de auditoria, quer pelo volume ou pela complexidade das transações e operações.

A independência do auditor interno, que não deve considerar as expectativas externadas pela administração.

O conhecimento detalhado das atividades operacionais e dos sistemas contábil e de controle interno e seu grau de confiabilidade da entidade.

A natureza, a oportunidade e a extensão dos procedimentos de auditoria interna a serem aplicados, alinhados com a política de gestão de riscos da entidade.