एक वाक्य मेंयह संभावना कि व्यवसाय का आंतरिक नियंत्रण किसी भौतिक गलती को न रोके, या समय पर उसे पकड़कर न सुधारे।
सीधी बात
स्वभाव से जोखिम भरी मद को भी अच्छे नियंत्रणों से सुरक्षित किया जा सकता है। अगर नियंत्रण कमज़ोर हों या लागू न हों तो नियंत्रण जोखिम बढ़ जाता है।
ऑडिटर व्यवसाय की प्रक्रियाएँ समझकर और फिर नियंत्रण परीक्षणों से इसका आकलन करता है, और अंतर्निहित जोखिम की तरह यह भी ऑडिटर के नियंत्रण से बाहर है।
उदाहरण
एक प्रतिष्ठान में एक ही कर्मचारी नकद लेता है, बहियों में दर्ज करता है और बैंक में जमा करता है: कार्यों का विभाजन न होने से नकद पर नियंत्रण जोखिम ऊँचा है, कर्मचारी कितना भी ईमानदार हो।
इसे इससे न मिलाएँ
पता न लगने का जोखिम (डिटेक्शन रिस्क)नियंत्रण जोखिम व्यवसाय के नियंत्रणों से जुड़ा है, और पता न लगने का जोखिम ख़ुद ऑडिटर की प्रक्रियाओं से।
