Riziko je definujúca koncepcia auditu. Audítori skúmajú podniky najmä na identifikáciu prevádzkových a finančných rizík. Obidve tieto rizikové kategórie sa zapájajú do širšej rizikovej kategórie, rizika angažovanosti. Výstraha o audite rizika z roku 1995 zaviedla pojem riziko angažovanosti. Skladá sa z troch navzájom prepojených komponentov: podnikateľské riziko subjektu, podnikateľské riziko audítora a riziko auditu.
Podnikové riziko subjektu
Podnikateľské riziko spoločnosti je riziko spojené s jeho prebiehajúcou prevádzkou. To môže zahŕňať faktory mimo podnikania a priemyslu, makroekonomické premenné alebo neúspešné špekulatívne podniky. Rozhodnutia spoločnosti a jej faktor manažmentu do tohto hodnotenia rizík.
Auditové riziko a obchodné riziko audítora
Audítorské riziko je riziko, že audítor poskytne nekorektívne alebo čisté stanovisko k finančným výkazom, ktoré boli významne nesprávne alebo sú inak nepresné. Vyhlásenie účtovných štandardov Číslo 47 definuje podnikateľské riziko audítora ako riziko, že audítor "môže byť vystavený zraneniu alebo strate … zo súdnych sporov, nepriaznivej publicity alebo iných udalostí, ktoré vznikli v súvislosti s účtovnou závierkou, ktorú preskúmal a ohlásil".
Riziko angažovanosti
Podnikové riziko subjektu, podnikateľské riziko audítora a riziko auditu ohrozujú povesť a efektívnosť audítorskej firmy a prispievajú k celkovému angažovanému riziku, čo je riziko, že audit je spojený s asociáciou s konkrétnym klientom. Zahŕňa to riziko významnej nesprávnosti, rizika spojeného s povesťou jedného klienta, neschopnosť klienta zaplatiť firmu alebo potenciálne finančné straty.
Riziko zmiernenia angažovanosti
Pri výbere akceptovania alebo pokračovania v servise klienta by audítorská spoločnosť mala zvážiť riziko angažovanosti a jeho tri zložky. Ak je klient akceptovaný, audit musí byť naplánovaný tak, aby riziká komponentov boli udržiavané na prijateľnej úrovni. Integrita riadenia je kľúčovým faktorom pri prijateľnom riziku angažovanosti. Preskúmanie auditov v predchádzajúcom roku, rozhovory s predchádzajúcimi audítormi a konzultácie s nezávislými zdrojmi, ako sú publikácie o priemysle a obchode, umožňujú audítorovi posúdiť spôsobilosť riadenia. Audítori by mali tiež zvážiť nezávislosť a zloženie predstavenstva. Audítori musia zhodnotiť rizikové procesy a kontroly a regulačné požiadavky na podávanie správ.Pri kontrole spolu s predchádzajúcimi finančnými správami by audítor mal začať chápať finančné zdravie a integritu organizácie. Ak sa predpokladá príliš vysoké riziko angažovanosti, audítor by nemal slúžiť klientovi. Ak je zákazka prijatá, audítor by mal naďalej monitorovať riziko angažovanosti a zodpovedajúcim spôsobom reagovať.
