注册会计师在评价特定的内部控制未得到遵循的风险时,应考虑的因素包括( )。