การใช้ปัจจัยและองค์ประกอบความเสี่ยงในการประเมินความเสี่ยงในการตรวจสอบของผู้ตรวจสอบภายใน