El riesgo inherente es un factor, junto con el riesgo de control, que un auditor utiliza para evaluar el riesgo de incorrección material asociada con un elemento de línea de estado financiero particular o área de auditoría. Las firmas de CPA utilizan el nivel evaluado de riesgo de incorrección material para diseñar los procedimientos de auditoría aplicados a las cuentas asociadas.
Se considera que el riesgo inherente es el nivel de susceptibilidad a incorrección material que existiría si no hubiera controles establecidos. El riesgo inherente se evalúa principalmente por el conocimiento y el juicio del auditor con respecto a la industria, los tipos de transacciones que ocurren en una compañía en particular y los activos que posee la compañía. Por lo general, un auditor evalúa cada área de auditoría como bajo, medio o alto en riesgo inherente.
Ejemplos de factores de riesgo inherentes
Por ejemplo, las transacciones financieras que requieren cálculos complejos son inherentemente más propensas a ser erróneas que los cálculos simples. El efectivo en caja es por naturaleza más susceptible al robo que un gran inventario de carbón. Los rápidos desarrollos tecnológicos en una industria en particular pueden crear un mayor riesgo de que el inventario se vuelva obsoleto más rápidamente que en otras industrias. Una empresa que tiene dificultades financieras puede tener un mayor incentivo para expresar incorrectamente la información financiera para cumplir con ciertos convenios. Una empresa que ha informado incorrectamente un saldo particular en el pasado puede ser inherentemente más probable que vuelva a expresarlo incorrectamente. Estos son los tipos de factores que los auditores consideran al evaluar el riesgo inherente.
La evaluación del riesgo inherente tiende a ser un proceso más subjetivo que otros componentes de la auditoría. Sin embargo, a menudo hay factores claros y observables a considerar, como la economía, la industria y las representaciones erróneas previamente conocidas que ayudan al auditor a llegar a un nivel evaluado de riesgo inherente para cada área de auditoría.