固有风险和控制风险

接着来细分，认定层次的重大错报风险有进一步分为固有风险和控制风险。

固有风险：固有风险是指在考虑相关的内部控制之前，某类交易、账户余额或披露的某一认定易于发生错报（该错报单独或连同其他错报可能是重大的）的可能性。

也就是没有控制的约束了，自由自在，放任自流，看它能犯多少错。

控制风险：控制风险是指某类交易、账户余额或披露的某一认定发生错报，该错报单独或连同其他错报是重大的，但没有被内部控制及时防止或发现并纠正的可能性。

控制风险就是这些规章制度没有被运行、被管理层临驾以及舞弊的风险，由此可见，内部控制设计合理并得到很好的执行，那么相应的控制风险就越小。