函证的范围通常取决于被审计单位的______和______。

函证范围需评估内部控制有效性及重大错报风险，体现审计风险导向思维，重点题型。