Rizik je definirajući koncept revizije. Revizori preispituju poduzeća prvenstveno radi utvrđivanja operativnih i financijskih rizika. Obje ove kategorije rizika faktor su u širu kategoriju rizika, rizik angažmana. Upozorenje o riziku revizije iz 1995. godine uvelo je rizik vezan uz pojam angažmana. Sastoji se od tri međusobno povezane komponente: poslovni rizik subjekta, poslovni rizik revizora i revizijski rizik.
Entitetski poslovni rizik
Poslovni rizik tvrtke je rizik povezan s njegovim tekućim poslovanjem. To može uključivati vanjske poslovne i industrijske čimbenike, makroekonomske varijable ili propale špekulativne pothvate. Odluke tvrtke i njenih čimbenika upravljanja u velikoj se mjeri odnose na ovu procjenu rizika.
Rizici revizije i revizorskom poslovnom riziku
Rizik revizije je rizik da će revizor dati nekvalificirano ili čisto mišljenje o financijskim izvješćima koja su bila u značajnoj mjeri pogrešno prikazana ili su na drugi način netočna. Izjava o računovodstvenim standardima broj 47 definira revizorski poslovni rizik kao rizik da revizor “može biti izložen ozljedi ili gubitku… od sudskih sporova, nepovoljnog publiciteta ili drugih događaja koji se pojavljuju u vezi s financijskim izvješćima koje je pregledao i prijavio.”
Rizik angažmana
Entitetski poslovni rizik, revizorski poslovni rizik i revizijski rizik ugrožavaju ugled i učinkovitost revizorske tvrtke i doprinose ukupnom riziku angažmana, a to je rizik s kojim se revizija suočava u vezi s određenim klijentom. To uključuje rizik značajnog pogrešnog prikazivanja, rizik povezanosti nekog ugleda s određenim klijentom, nemogućnost klijenta da plati tvrtku ili moguće financijske gubitke.
Ublažavanje rizika od angažmana
Prilikom odabira hoće li prihvatiti ili nastaviti služiti klijentu, revizorska tvrtka treba uzeti u obzir rizik angažmana i njegove tri komponente. Ako je klijent prihvaćen, revizija se mora planirati tako da se rizici komponente održavaju na prihvatljivoj razini. Integritet upravljanja ključni je čimbenik u prihvatljivom riziku angažmana. Pregled revizija prethodne godine, razgovor s prethodnim revizorima i savjetovanje s neovisnim izvorima kao što su industrijske i trgovinske publikacije omogućuju revizoru da procijeni kompetentnost upravljanja. Revizori također trebaju razmotriti neovisnost i sastav upravnog odbora. Revizori moraju procijeniti procese i kontrole rizika i zahtjeve regulatornog izvješćivanja.Kada se revidira zajedno s prošlim financijskim izvješćima, revizor treba početi razumijevati financijsko zdravlje i integritet organizacije. Ako se smatra da je rizik angažmana previsok, revizor ne bi trebao služiti klijentu. Ako se angažman prihvati, revizor treba nastaviti pratiti rizik angažmana i reagirati u skladu s tim.
