固有风险和控制风险的关系.jpg

固有风险和控制风险可合并称为重大错报风险；他们既可以单独评估，也可以合并评估。

固有风险是指在考虑相关的内部控制之前，某类交易、账户余额或披露的某一认定易于发生错报的可能性。固有风险独立于内部控制，是由某一事项等内在性质、外在环境等所决定的。控制风险则主要偏重于设计和执行相关的内部控制之后，控制未能防止或纠正错报带来的风险。例如：管理层对收入造假的偏好的动因，是固有风险，如果控制没能防范这种对造假的偏好的风险，那么就属于控制风险。