1.重要性;
　　2.相关风险的重要程度;
　　3.被审计单位的规模;
　　4.被审计单位业务的性质，包括组织结构和所有权特征;
　　5.被审计单位经营的多样性和复杂性;
　　6.适用的法律法规;
　　7.内部控制的情况和适用的要素;
　　8.作为内部控制组成部分的系统(包括使用服务机构)的性质和复杂性;
　　9.一项特定控制(单独或连同其他控制)是否以及如何防止或发现并纠正重大错报。