控制风险是指财务报表中某类交易、账户余额或披露的某一认定发生错报，该错报单独或与其他错报一起是重大的，但没有被内部控制及时防止或发现并纠正的可能性。控制风险的大小取决于内部控制的设计是否合理以及运行是否有效。由于内部控制固有的局限性，控制风险是始终存在的。
控制风险与审计中的其他两个重要概念相关：
重大错报风险：指财务报表在审计前存在重大错报的可能性。
检查风险：指某一认定存在错报，该错报单独或连同其他错报是重大的，但注册会计师在实施审计程序后没有发现这种错报的风险。
审计风险可以用以下数学模型表示：
```
审计风险 = 重大错报风险 × 检查风险
```
其中，可接受的检查风险水平取决于审计师愿意接受的审计风险水平。
控制风险的管理是审计过程中的一个重要环节，审计师通过评估控制风险来决定所需的审计证据和审计程序的性质、时间和范围，以便将整体的审计风险降低到可接受的水平
