Penilaian risiko yang didasarkan pada peta risiko seringkali masih bersifat subjektif, terutama jika tingkat kematangan manajemen risiko klien masih rendah. Untuk membuat penilaian menjadi lebih objektif dan dapat diperbandingkan antar unit, pedoman AAIPI memperkenalkan penggunaan "Faktor Risiko" sebagai angka penyesuaian.
Faktor risiko adalah atribut-atribut spesifik dari sebuah unit atau kegiatan yang dapat mempengaruhi tingkat risikonya secara keseluruhan. Tujuannya adalah untuk memberikan perspektif tambahan yang adil dengan menggunakan kriteria yang sama untuk semua unit yang dinilai. Semakin rendah tingkat kematangan manajemen risiko klien, semakin banyak faktor risiko yang sebaiknya digunakan oleh auditor.
Contoh faktor risiko yang umum digunakan antara lain besaran anggaran yang dikelola, efektivitas pengendalian internal yang ada, potensi terjadinya kecurangan, kompleksitas proses (jumlah pemangku kepentingan), dan sebaran geografis kegiatan. Setiap faktor risiko ini diberikan skor (misalnya skala 1-5) berdasarkan kriteria yang telah dibakukan.
