剩余风险是指那些运用了所有的控制和风险管理技术以后而留下来,未被管理的风险,即:未被企业有效控制的经营风险(含战略风险和流程风险)的风险。
剩余风险是企业出现现实的经营问题和会计问题的根源。它可能导致不利的经营结果,严重者还会导致企业的经营失败或破产。管理层面对严格的市场监管和社会各方压力,被审计单位的管理层就很可能会产生利用财务报告舞弊以掩盖经营不利的动机。
固有风险是指在不考虑内部控制结构的前提下,由于内部因素和客观环境的影响,企业的账户、交易类别和整体财务报表发生重大错误的可能性。固有风险是被审计单位经营过程中所固有的风险,审计人员可以通过获取相关的信息,来评价被审计单位的固有风险,确定其对终极审计风险的影响。