リスクは監査の定義概念です。監査人は主に業務上および財務上のリスクを識別するために事業を調査します。これら両方のリスクカテゴリは、より広いリスクカテゴリであるエンゲージメントリスクに分類されます。 1995年のAudit Risk Alertでは、エンゲージメントリスクという用語が導入されました。それは3つの相互に関連する要素から成る：事業体の事業リスク、監査人の事業リスク及び監査のリスク。
事業体リスク
企業の事業リスクは、継続的な運営に関連するリスクです。これには、外部のビジネスおよび業界の要因、マクロ経済変数、または投機的なベンチャーの失敗が含まれる場合があります。会社の決定とその管理要素は、このリスク評価に大きく関係しています。
監査リスクと監査人の事業リスク
監査リスクとは、監査人が実質的に虚偽の記載をしている、またはそうでなければ不正確である財務諸表について、限定されていない、または明確な意見を提供するリスクです。会計基準書第47号は、監査人の事業上のリスクを、監査人が「調査および報告した財務諸表に関連して発生した訴訟、悪評、またはその他の事象から、怪我または損失にさらされる可能性がある」リスクとして定義します。
エンゲージメントリスク
事業体の事業リスク、監査人の事業リスクおよび監査のリスクは、監査法人の評判および有効性を脅かし、監査が特定の顧客との関係から直面するリスクである全体的なエンゲージメントリスクに寄与する。これには、重大な虚偽記載のリスク、特定の顧客との関係からの評判に対するリスク、顧客が会社に支払うことができないこと、または潜在的な財務上の損失が含まれます。
エンゲージメントリスクの軽減
顧客を受け入れるのか、それともサービスを継続するのかを選択する場合、監査会社はエンゲージメントリスクとその3つの要素を考慮する必要があります。クライアントが承認された場合は、構成要素のリスクが許容レベルに保持されるように監査を計画する必要があります。経営の健全性は、許容可能なエンゲージメントリスクにおける重要な要素です。前年度の監査の見直し、以前の監査人との対話、および業界出版物や業界出版物などの独立した情報源へのコンサルティングにより、監査人は管理能力を評価することができます。監査人はまた、取締役会の独立性および構成を考慮する必要があります。監査人は、リスクのプロセスと統制、および規制上の報告要件を評価する必要があります。過去の財務報告と並行してレビューされるとき、監査人は財務の健全性と組織の健全性について理解し始めるべきです。エンゲージメントリスクが高すぎると考えられる場合、監査人はクライアントにサービスを提供するべきではありません。エンゲージメントが承認された場合、監査人はエンゲージメントリスクを監視し、それに応じて対処する必要があります。
