控制风险是指被审计单位内部控制未能及时防止或发现其会计报表上某项错报或漏报的可能性。与固有风险类似，审计人员只能评估控制风险的水平，而无法直接影响或降低其大小。控制风险具有以下几个特点：
控制风险的水平与被审计单位的内部控制制度的完善程度和有效性密切相关。如果被审计单位的内部控制制度存在重要的缺陷或无法有效运作，那么错弊就有可能进入被审计单位的财务报表系统，从而产生控制风险。
与固有风险类似，注册会计师无法降低控制风险的大小。然而，注册会计师可以根据被审计单位相关部分的内部控制的健全性和有效性情况，制定一定的控制风险计划估计水平。
控制风险作为审计过程中的独立风险存在。与固有风险的大小无关，它取决于被审计单位内部控制制度的有效性。有效的内部控制可以降低控制风险，而无效的内部控制则会增加控制风险。由于内部控制制度无法完全保证预防或发现所有的错弊，因此控制风险不可能为零，它必然会影响最终的审计风险。
审计过程中关于确认、评价与控制或有负债的相关方针、政策和工作程序。审计师需向被审计单位管理当局了解相关事项，获取相关文件和凭证，并与银行、法律顾问和律师进行函证。同时，还需复核税务报告、会议记录和审计工作底稿等，以确定会计报表披露的或有负债是否恰当，
审计证据的充分性和适当性。充分性关乎证据的数量，需考虑错报风险和记录金额的重要性来确定样本量。适当性则涉及证据的质量，包括相关性和可靠性，要考虑来源和环境等多方面因素。证据的数量和质量相互关联，仅在质量存在缺陷时，单纯增加数量难以弥补。审计证据的获取
审计风险的客观性质和人为因素。客观风险主要来自会计准则和制度的执行偏差，特别是公允价值计量对企业财务的影响。人为因素包括审计手段本身的风险和执业环境风险，如社会发育程度、企业主动造假和官员腐败等。为控制审计风险，会计师事务所应学习和贯彻国办56号文件
律师在审计过程中可能存在的误区。首先是不对询证函保持控制，这种做法会影响询证函回函的可靠性并增加审计风险。其次，一些律师不实施函证程序而直接进行替代审计程序，这种做法不符合审计准则的要求。最后，一些律师不知道如何判断并说明不实施函证程序的理由，对此，
