Сущность аудиторского риска состоит в том, что аудитор может допустить некоторые погрешности в своей работе (осуществив тестирование контрольных моментов и другие аудиторские процедуры) и при подведении общих итогов сделать неверные выводы. По существу этот риск можно рассматривать как взаимодействие нескольких факторов:

риск наличия в бухгалтерской отчетности существенных некорректностей;

риск того, что какие-либо из имеющихся в бухгалтерской отчетности некорректностей не будут выявлены в ходе проверки.

С практической точки зрения, перечисленные факторы вызывают риск, который можно раздробить на три компонента:

внутрихозяйственный риск;

риск средств контроля;

риск необнаружения.

Аудитор обязан изучать эти риски в ходе работы, оценивать их и документировать результаты оценки. При оценке рисков необходимо использовать не менее трех градаций: высокий, средний; низкий. Аудиторские организации могут принять решение о применении в своей деятельности большего количества градаций при оценках рисков, чем три вышеупомянутые, либо об использовании для оценки рисков количественных показателей (процентов или долей единицы).