Revisjonsrisikomodellen bestemmer den totale risikomengden knyttet til en revisjon, og beskriver hvordan denne risikoen kan styres. Beregningen er:
Revisjonsrisiko = Kontrollrisiko x Deteksjonsrisiko x Iboende risiko
Disse elementene i revisjonsrisikomodellen er:
Kontrollrisiko . Denne risikoen er forårsaket av svikt i eksisterende kontroller eller fravær av kontroller, noe som fører til feil regnskap.
Oppdagelsesrisiko . Denne risikoen skyldes at revisor ikke oppdager vesentlig feilinformasjon i regnskapet.
Iboende risiko . Denne risikoen er forårsaket av en feil eller utelatelse som skyldes andre faktorer enn kontrollfeil. Denne risikoen er vanligst når regnskapstransaksjoner er ganske kompliserte, det er høy grad av vurdering involvert i regnskapsføring av transaksjoner, eller opplæringsnivået til regnskapspersonalet er lavt.
Ved planlegging av et revisjonsoppdrag, må revisor gjennomgå hvert av datterselskapsnivåene for risiko for å bestemme den totale mengden revisjonsrisiko. Hvis risikonivået er for høyt, utfører revisor ytterligere prosedyrer for å redusere risikoen til et akseptabelt nivå. Når kontrollrisikoen og den iboende risikoen er høy, kan revisor øke utvalgsstørrelsen for revisjonstesting, og derved redusere deteksjonsrisikoen. Omvendt, når kontrollrisiko og iboende risiko anses å være lav, er det trygt for revisor å redusere utvalgsstørrelsen for revisjonstesting, noe som øker deteksjonsrisikoen.
