A o conhecimento detalhado da política e dos instrumentos de gestão de riscos da entidade.
B a existência de entidades associadas, filiais e partes relacionadas que estejam no âmbito dos trabalhos da Auditoria Interna.
C o conhecimento detalhado das atividades operacionais e dos sistemas contábil e de controles internos e seu grau de confiabilidade da entidade.
D a natureza, a oportunidade e a extensão dos procedimentos de auditoria interna a serem aplicados, alinhados com a política de gestão de riscos da entidade.
E os riscos de auditoria, quer pelo volume ou pela complexidade das transações e operações não devem ser considerados.