控制风险是由于企业使用的控制系统故障而导致财务报表严重错报的概率。当出现重大控制失误时，企业更有可能遭受无记录的资产损失，这意味着当实际存在损失时，其财务报表可能会显示利润。
企业经理负责设计，实施和维护足以防止资产损失的控制系统。维护可靠的控制系统并不容易，因为必须定期更改系统以适应业务流程中的不断变化以及处理全新的业务交易。同样，管理层可能有意避免实施某些控制措施，理由是这些维护成本太高或干扰了影响客户的交易的顺畅进行。
