Infraestrutura: estado de conservação das vias de acesso; distância de portos e aeroportos; interrupções no abastecimento de água, energia elétrica, serviços de telefonia; aumento nas tarifas de água, energia elétrica, serviços de telefonia. Legais/jurídicos: novas leis e normas reguladoras; novos regulamentos; alterações na jurisprudência de tribunais; ações judiciais
Competências e responsabilidades não identificadas ou desrespeitadas; centralização ou descentralização excessiva de responsabilidades; delegações exorbitantes; falta de definição de estratégia de controle para avaliar, direcionar e monitorar a atuação da gestão; deficiência nos fluxos de informação e comunicação; produção e/ou disponibilização de informações, que tenham como finalidade apoiar a tomada de decisão, incompletas, imprecisas ou obscuras; pressão competitiva; falta de rodízio de pessoal; falta de formalização de instruções.
d)	dos diferentes tipos de atividades de controle: procedimentos de autorização e aprovação; segregação de funções (autorização, execução, registro, controle); controle de acesso a recursos e registros; verificações; conciliações; avaliação do desempenho operacional; avaliação das operações, dos processos e das atividades; supervisão, entre outros.
a)	a existência de compatibilidade entre os objetivos do objeto de auditoria, seus riscos e os objetivos dos controles estabelecidos;
e)	se os controles foram desenhados em consonância com os princípios dos controles internos da gestão previstos na IN Conjunta MP/CGU nº 01, de 2016;
f)	as características dos controles, especialmente, quanto à função (preventivo, detectivo, corretivo, diretivo, compensatório ou complementar) e à forma de implementação (manual ou automatizada);
h)	a frequência com que o controle é acionado (permanente, anual, trimestral, mensal, semanal, diário ou por transação).