Begreberne iboende risiko og kontrolrisiko er centrale i revisionsplanlægning og risikovurdering. Her er en kort forklaring på hver:

Iboende risiko (Inherent Risk)

Iboende risiko er den risiko for væsentlig fejlinformation i regnskabet, som eksisterer før der tages højde for intern kontrol. Det er altså den naturlige risiko, der er forbundet med virksomhedens aktiviteter, transaktioner eller regnskabsposter.

Eksempler på situationer med høj iboende risiko:

• Komplekse regnskabsmæssige skøn (f.eks. hensættelser eller nedskrivninger)
• Brancher med høj regulering eller hurtig forandring
• Transaktioner med relaterede parter

Kontrolrisiko (Control Risk)

Kontrolrisiko er risikoen for, at en væsentlig fejlinformation ikke bliver opdaget og rettet af virksomhedens interne kontroller. Det handler altså om, hvor effektivt virksomhedens interne kontrolsystem er.

Høj kontrolrisiko kan skyldes:

• Mangelfulde eller ineffektive interne kontroller
• Manglende adskillelse af funktioner
• Utilstrækkelig overvågning eller dokumentation

Sammenhæng med revisionsrisiko

Revisionsrisikoen består af tre komponenter:

Revisionsrisiko= Iboende risiko × Kontrolrisiko × Opdagelsesrisiko

Opdagelsesrisiko er risikoen for, at revisorens egne procedurer ikke opdager en væsentlig fejl, der eksisterer i regnskabet.

Her er et konkret eksempel på, hvordan man som revisor kan vurdere iboende risiko og kontrolrisiko i forbindelse med revision af varebeholdninger:

Eksempel: Revision af varebeholdninger i en produktionsvirksomhed

Iboende risiko

Vurdering: Høj

Begrundelse:

• Varebeholdninger i en produktionsvirksomhed kan være komplekse at måle og værdiansætte korrekt.
• Der kan være risiko for forældede eller ukurante varer, især hvis virksomheden har mange forskellige produkter eller arbejder med hurtigt omsættelige varer.
• Der er ofte behov for skøn vedrørende nedskrivninger, hvilket øger risikoen for fejl.
• Risiko for tyveri eller svind, især hvis der ikke er tilstrækkelig fysisk kontrol.

Kontrolrisiko

Vurdering: Moderat til høj

Begrundelse:

• Hvis virksomheden ikke har tilstrækkelige interne kontroller for lageroptælling, registrering og adskillelse af funktioner, øges risikoen.
• Manglende eller utilstrækkelig dokumentation for nedskrivninger og vurdering af ukurans.
• Hvis der ikke foretages regelmæssige og uafhængige lageroptællinger, eller hvis der er svagheder i IT-systemet, som registrerer lagerbevægelser.

Revisionsmæssige konsekvenser

• Revisor vil typisk planlægge udvidede substanshandlinger, fx fysisk lageroptælling, stikprøver og test af nedskrivninger.
• Der kan være behov for at inddrage specialister, fx ved vurdering af ukurans eller komplekse værdiansættelser.
• Revisor vil også vurdere, om der er behov for at justere væsentlighedsgrænsen eller ændre revisionsstrategien.