Оценката на риска е двустранен процес от гледна точка на независимите одитори и одитираните предприятия.
В предложената статия са разгледани теоретични въпроси и практически насоки по оценяване на риска от страна на предприятието, наричан още "процес на предприятието за оценка на риска", който е един от компонентите на вътрешния контрол.
Специално внимание е отделено на онези бизнес рискове, които биха могли да породят риск от съществени неправилни отчитания, както и на системата за управлението на риска (идентифициране, оценка и измерване, адресиране на рисковете, въвеждане на контролни дейности за смекчаването (ограничаването) и елиминирането им, документиране и мониторинг на процеса).
В съответстие с изисванията на МОС 315 (преработен) Идентифициране и оценяване на рисковете от съществени неправилни отчитания чрез получаване на разбиране за предприятието и неговата среда са представени примерни работни документи на одиторски процедури за оценка на риска (проучващи запитвания, текущо наблюдение и фактическа проверка на документи), които да подпомогнат одиторите в процеса на документиране на този съществен компонент на вътрешния контрол.
