Iboende risiko er sannsynligheten for tap basert på arten av en organisasjons virksomhet, uten noen endringer i det eksisterende miljøet. Konseptet kan brukes i regnskapet til en organisasjon, der iboende risiko anses å være risikoen for feilinformasjon på grunn av eksisterende transaksjonsfeil eller svindel.
Feilinformasjonen kan være til stede i regnskapet eller i de medfølgende opplysningene. Denne risikoen kan vurderes av eksterne revisorer som en del av deres revisjon av regnskapet til en virksomhet. Iboende risiko anses å være mer sannsynlig under følgende omstendigheter:
Dommer . En høy grad av vurdering er involvert i forretningstransaksjoner, noe som innfører risikoen for at en uerfaren person er mer sannsynlig å gjøre en feil.
Anslag . Betydelige estimater må inkluderes i transaksjoner, noe som gjør det mer sannsynlig at det blir gjort en estimeringsfeil.
Kompleksitet . Transaksjonene som en virksomhet driver med er svært komplekse, og det er derfor mer sannsynlig at de blir fullført eller registrert feil. Transaksjoner er også mer sannsynlig å være kompliserte når det er et stort antall datterselskaper som leverer informasjon for inkludering i regnskapet. Et annet eksempel på kompleksitet er når en organisasjon rutinemessig driver med derivattransaksjoner.
Ikke-rutinemessige transaksjoner . Når en bedrift driver med ikke-rutinemessige transaksjoner som den ikke har noen prosedyrer eller kontroller for, er det lettere for personalet å fullføre dem feilaktig.
Effektene av en iboende risiko kan reduseres ved å bruke en eller mer nøyaktig målrettede kontroller. Effekten av for mange kontroller kan imidlertid være en mindre effektiv organisasjon, så ledelsen bør avveie fordelene med risikoreduksjon mot den større byrden av mer kontroll på virksomheten.
