Risc inherent
El risc inherent és la probabilitat de pèrdua en funció de la naturalesa del negoci d'una organització, sense cap canvi en l'entorn existent. El concepte es pot aplicar als estats financers d’una organització, on es considera que el risc inherent és el risc d’informació errònia a causa d’errors transaccionals existents o frau.
La declaració errònia pot estar present als estats financers o a la informació que s’acompanya. Aquest risc pot ser avaluat per auditors externs com a part de la seva auditoria dels estats financers d’una empresa. Es considera que el risc inherent és més probable en les circumstàncies següents:
Judici. En les transaccions comercials hi ha un alt grau de criteri que comporta el risc que una persona inexperta sigui més probable que cometi un error.
Estimacions. Cal incloure estimacions significatives a les transaccions, cosa que fa més probable que es cometi un error d'estimació.
Complexitat. Les transaccions en què participa una empresa són molt complexes i, per tant, és més probable que es completin o es registrin incorrectament. També és més probable que les transaccions siguin complexes quan hi ha un gran nombre de filials que envien informació per incloure-la als estats financers. Un altre exemple de complexitat és quan una organització participa habitualment en transaccions de derivats.
Transaccions no rutinàries. Quan una empresa realitza transaccions no rutinàries per a les quals no té procediments ni controls, és més fàcil per al personal completar-les per error.
Els efectes d’un risc inherent es poden mitigar mitjançant l’ús d’un o més controls específics. No obstant això, els efectes de massa controls poden ser una organització menys eficient, de manera que la direcció hauria de ponderar els beneficis de la reducció del risc amb la major càrrega de més controls a l'empresa.
