控制风险具有以下几个特点：
控制风险的水平与被审计单位的控制水平密切相关。当被审计单位的内部控制制度存在重要缺陷或无法有效运作时，错误和不当行为就会进入被审计单位的财务报表系统，从而产生控制风险。
控制风险与注册会计师的工作无关。与固有风险一样，注册会计师无法降低控制风险。然而，注册会计师可以根据被审计单位内部控制的健全性和有效性情况，设定一定的控制风险计划和估计水平。
控制风险是审计过程中一个独立存在的风险。这种风险与固有风险的大小无关，而是与被审计单位内部控制制度的有效性相关。有效的内部控制可以降低控制风险，而无效的内部控制则会增加控制风险。由于内部控制制度无法完全防止或发现所有错误和不当行为，因此控制风险不可能为零，它必然会对最终的审计风险产生影响。
审计过程中关于确认、评价与控制或有负债的相关方针、政策和工作程序。审计师需向被审计单位管理当局了解相关事项，获取相关文件和凭证，并与银行、法律顾问和律师进行函证。同时，还需复核税务报告、会议记录和审计工作底稿等，以确定会计报表披露的或有负债是否恰当，
根据《证券投资基金法》规定，律师事务所、会计师事务所接受基金管理人、基金托管人的委托，为有关基金业务活动出具法律意见书、审计报告、内部控制评价报告等文件，有虚假记载、误导性陈述或者重大遗漏，给他人财产造成损失的，还应当与委托人承担连带赔偿责任。该条文
所以，通过审计风险的研究，人们只能认识和控制审计风险，只能在有限的空间和时间内改变风险存在和发生的条件，降低其发生的频率和减少损失的程度，而不能，也不可能完全消除风险。
一是对被审计单位基本情况了解太少，缺乏深入的调查研究，尤其是对其经营状况、内控制度等未作审前调查。二是忽略制定审计方案的前期工作，未对所取得的资料进行初步分析性复核，对重要性水平和审计风险未进行初步评估。三是审计方案脱离实际，操作指导性不强，审计重点
