O conhecimento detalhado da política e dos instrumentos de gestão de riscos da entidade, o conhecimento detalhado das atividades operacionais e dos sistemas contábil e de controles internos e seu grau de confiabilidade da entidade.

A natureza, a oportunidade e a extensão dos procedimentos de auditoria interna a serem aplicados, alinhados com a política de gestão de riscos da entidade, a existência de entidades associadas, filiais e partes relacionadas que estejam no âmbito dos trabalhos da Auditoria Interna.

O uso do trabalho de especialistas, os riscos de auditoria, quer pelo volume ou pela complexidade das transações e operações.