Inherent risk
ความเสี่ยงซึ่งเกิดจากความผิดพลาดในการดำเนินงาน ซึ่งอาจเป็นความเสี่ยงที่สำคัญหากพบความผิดพลาดหลายๆ ข้อรวมกัน ซึ่งตรวจพบในระหว่างการตรวจประเมิน รวมทั้งหน่วยงานผู้ถูกตรวจประเมินยังไม่มีการความคุมข้อผิดพลาดดังกล่าวอย่างเหมาะสม (Compensating Control) ตัวอย่างเช่น การคำนวณที่มีความซับซ้อนมาก อาจทำให้เกิดข้อผิดพลาดได้ง่ายกว่าการคำนวณที่ไม่ซับซ้อน เป็นต้น