A. natureza, época e extensão dos procedimentos planejados de avaliação de risco, de conformidade com as normas de auditoria, e de resposta aos riscos.
B. composição da equipe e evidências da capacitação técnica, do treinamento continuado e da revisão entre os pares.
C. carteira de clientes, inclusive os de assessoria, e os trabalhos executados em cada entidade a fim de garantir o rodízio de auditores.
D. os detalhamentos dos testes de auditoria realizados, incluindo data de realização, alterações posteriores e as cópias dos documentos obtidos junto ao cliente.
E. programa de treinamentos capaz de instruir os auditores sobre a avaliação de risco e os procedimentos a serem realizados em resposta aos riscos e às circunstâncias que determinam a perda da independência.