Iboende risiko er en faktor, sammen med kontrollrisiko, som en revisor bruker for å vurdere risikoen for vesentlig feilinformasjon knyttet til en spesiell regnskapspost eller revisjonsområde. CPA-firmaer bruker det vurderte risikonivået for vesentlig feilinformasjon for å utforme revisjonsprosedyrene som brukes på det tilknyttede regnskapet.
Iboende risiko anses å være nivået av mottakelighet for vesentlig feilinformasjon som ville eksistere hvis det ikke var noen kontroller på plass. Iboende risiko vurderes først og fremst av revisors kunnskap og skjønn om bransjen, hvilke typer transaksjoner som skjer i et bestemt selskap og eiendelene selskapet eier. Vanligvis vurderer en revisor hvert revisjonsområde som enten lav, middels eller høy iboende risiko.
Eksempler på iboende risikofaktorer
For eksempel er det i større grad sannsynlig at finansielle transaksjoner som krever komplekse beregninger blir feilaktig enn enkle beregninger. Kontanter for hånden er i sin natur mer utsatt for tyveri enn et stort lager av kull. Rask teknologisk utvikling i en bestemt bransje kan skape en høyere risiko for at lagerbeholdningen blir foreldet raskere enn i andre bransjer. Et selskap som sliter økonomisk kan iboende ha et større incentiv til feilaktig finansiell informasjon for å oppfylle visse betingelser. Et selskap som feilaktig har rapportert en spesiell balanse i det siste, kan iboende være mer sannsynlig å feilaktig den igjen. Dette er de typene faktorer som revisorer vurderer når de vurderer iboende risiko.
Å vurdere iboende risiko har en tendens til å være en mer subjektiv prosess enn andre komponenter i tilsynet. Imidlertid er det ofte klare og observerbare faktorer å vurdere, for eksempel økonomien, bransjen og tidligere kjente feilinformasjon som hjelper revisor å nå et vurdert nivå av iboende risiko for hvert revisjonsområde.
