O risco inerente é descrito como sendo o risco de que uma distorção que pode ocorrer em uma afirmação a respeito de uma classe de transação, saldo contábil ou divulgação e que pode ser relevante, individualmente ou em conjunto com outras distorções, não seja prevenida, detectada e corrigida tempestivamente pelos controles internos da entidade.

Risco de negócio é um risco que resulta de condições, eventos, circunstâncias, ações ou falta de ações significativas que podem afetar adversamente a capacidade da entidade de alcançar seus objetivos e executar suas estratégias, ou do estabelecimento de objetivos ou estratégias inapropriadas.

O risco de controle é descrito como sendo a suscetibilidade de uma afirmação a respeito de uma classe de transação, saldo contábil ou divulgação, a uma distorção que pode ser relevante, individualmente ou em conjunto com outras distorções, antes da consideração de quaisquer controles relacionados. 

Fatores de risco inerentes são características de eventos ou condições que afetam a suscetibilidade à distorção, independentemente de se causada por fraude ou erro, de uma afirmação relevante sobre uma classe de transações, saldo contábil ou divulgação, antes da consideração dos controles.