Penilaian Risiko dan Respons Risiko
Risiko - risiko sebuah kejadian yang teridentifikasi dinilai dalam beberpa cara yang berbeda: kemungkinan, dampak positif dan negatif, secara individu berdasarkan ketegori, dampak pada unit organisasi yang lain, serta berdasarkan pada sifat bawaan dan residual. Risiko Bawaan / Inherent Risk adalah kelemahan dari sebuah penetapan akun atau transaksi pada masalah pengendalian yang signifikan tanpa adanya pengendalian internal Risiko Residual / Risidual Risk adalah risiko yang tersisa setelah manajemen mengimplementasikan pengendalian internal atau beberapa respons lainnya terhadap risiko