Risiko er det definerende konseptet for revisjon. Revisorer undersøker virksomheter primært for å identifisere operasjonelle og finansielle risikoer. Begge disse risikokategoriene inngår i en bredere risikokategori, engasjementsrisiko. 1995 års revisjonsrisikovarsel innførte begrepet engasjementsrisiko. Den består av tre sammenhengende komponenter: virksomhetsrisiko, revisors forretningsrisiko og revisjonsrisiko.
Entity Business Risk
Et selskaps forretningsrisiko er risikoen knyttet til den pågående driften. Dette kan inkludere utenfor næringslivsfaktorer, makroøkonomiske variabler eller mislykkede spekulative ventures. Beslutninger fra et selskap og dets ledelse er tyngre i denne risikovurderingen.
Revisjonsrisiko og revisors forretningsrisiko
Revisjonsrisiko er risikoen for at en revisor vil gi en ukvalifisert eller ren oppfatning av regnskap som har vært vesentlig feilaktig eller ellers unøyaktig. Redegjørelse for regnskapsstandarder Nummer 47 definerer revisors forretningsrisiko som risiko for at revisor "kan bli utsatt for skade eller tap … fra rettssaker, ugunstig publisitet eller andre hendelser som oppstår i forbindelse med regnskap som han har undersøkt og rapportert om."
Engasjement Risiko
Virksomhetsrisiko, revisors forretningsrisiko og revisjonsrisiko truer revisjonsfirmaets omdømme og effektivitet og bidrar til samlet engasjementsrisiko, som er risikoen for at revisjon står overfor forening med en bestemt kunde. Dette inkluderer risikoen for vesentlig feilinformasjon, risikoen for omdømme fra å være tilknyttet en bestemt kunde, manglende evne til kunden til å betale firmaet, eller potensielle økonomiske tap.
Mitigating Engagement Risk
Når du velger å godta eller fortsette å betjene en klient, bør revisjonsfirmaet vurdere engasjementsrisiko og dets tre komponenter. Hvis en klient er akseptert, må revisjonen planlegges slik at komponentrisikoen holdes til et akseptabelt nivå. Ledelsens integritet er en sentral faktor i akseptabel engasjementrisiko. Gjennomgang av tidligere års revisjoner, samtaler med tidligere revisorer og rådgivning av uavhengige kilder som bransje- og handelspublikasjoner tillater revisor å vurdere ledelseskompetanse. Revisorene bør også vurdere styrets uavhengighet og sammensetning. Revisorene må vurdere risikoprosesser og kontroller og krav til regulering av rapportering.Når det vurderes sammen med tidligere finansielle rapporter, bør revisor begynne å forstå den økonomiske helse og integritet organisasjonen. Hvis engasjementsrisiko vurderes å være for høy, bør revisor ikke betjene klienten. Hvis et engasjement er akseptert, bør revisor fortsette å overvåke engasjementsrisiko og reagere tilsvarende.
