A belső kockázat az ellenőrzési kockázat mellett egy olyan tényező, amelyet a könyvvizsgáló az adott pénzügyi kimutatás tételéhez vagy az ellenőrzési területhez kapcsolódó lényeges hibás állítás kockázatának felmérésére használ. A CPA cégei a lényeges hibás állítás kockázatának becsült szintjét használják a kapcsolódó számlákra alkalmazott ellenőrzési eljárások megtervezéséhez.
A belső kockázatnak a lényeges hibás állításra való érzékenység szintjét kell tekinteni, amely akkor létezne, ha nem lenne ellenőrzés. A belső kockázatot elsősorban a könyvvizsgáló tudása és megítélése alapján értékeli az iparág, az adott társaságnál bekövetkező tranzakciók típusai és a társaság tulajdonában lévő eszközök. Általában a könyvvizsgáló az egyes ellenőrzési területeket alacsony, közepes vagy magas belső kockázattal értékeli.
Példák a rejlő kockázati tényezőkre
Például az összetett számításokat igénylő pénzügyi tranzakciók természetéből adódóan valószínűleg tévesen jelennek meg, mint az egyszerű számítások. A készpénz a természetéből fakadóan inkább lopásokkal jár, mint egy nagy mennyiségű szénkészlet. Egy adott iparág gyors technológiai fejlődése nagyobb kockázatot jelenthet a készletek gyorsabb elavulása szempontjából, mint más iparágakban. A pénzügyi nehézségekkel küzdő társaságok eredendően nagyobb ösztönzőket kaphatnak a pénzügyi információk hamisítására bizonyos szövetségek teljesítése érdekében. Az a társaság, amely a múltban helytelenül számolt be egy adott egyenlegről, valószínűleg nagyobb valószínűséggel hamisítja azt újra. Ez a fajta olyan tényező, amelyet az auditorok figyelembe vesznek a vele járó kockázat felmérésekor.
A belső kockázat felmérése szubjektív eljárás, mint az ellenőrzés többi összetevője. Azonban gyakran vannak egyértelmű és megfigyelhető tényezők, amelyeket figyelembe kell venni, például a gazdaság, az ipar és a korábban ismert téves állítások, amelyek segítenek az auditornak az egyes ellenőrzési területekre jellemző rejtett kockázat szintjének elérésében.