A A efetividade dos outros elementos de controle interno, incluindo o ambiente de controle, os controles de monitoramento da entidade e o seu processo de avaliação de risco.
B A efetividade dos controles gerais de Tecnologia da Informação da entidade e os riscos decorrentes das características do controle, incluindo se ele é manual ou automatizado.
C Os riscos de distorção relevante e a extensão da confiança no controle, bem como a possibilidade de a falta de alteração em um controle oferecer risco devido às mudanças de circunstâncias.
D A efetividade do controle e sua aplicação, incluindo a natureza e extensão de desvios na aplicação do controle observados nas auditorias anteriores, caso tenha havido mudanças de pessoal.