参考答案：系统中数据的重要性、每项控制技术的效率性、复杂性和成本费用；一项活动或一个处理过程未能有效控制所带来的风险水平。