L'évaluation du risque est un sujet complexe qui fait l'objet de débat en profondeur au sein de la communauté de la comptabilité. Le risque inhérent est généralement décrit comme un risque que les transactions contiennent des anomalies significatives, indépendamment des contrôles internes. Un risque omniprésent est celui qui se trouve dans l'environnement et affecte plusieurs catégories ou classes de transactions.