מודל סיכון הביקורת קובע את סכום הסיכון הכולל הנלווה לביקורת ומתאר כיצד ניתן לנהל סיכון זה. החישוב הוא:
סיכון ביקורת = סיכון בקרה x סיכון איתור x סיכון טבוע
מרכיבים אלה במודל סיכון הביקורת הם:
שליטה בסיכון . סיכון זה נגרם על ידי כישלון בקרות קיימות או היעדר בקרות, המוביל לדוחות כספיים שגויים.
סיכון זיהוי . סיכון זה נגרם עקב כישלונו של רואה החשבון המבקר שגילוי שגוי מהותי בדוחות הכספיים.
סיכון טבוע . סיכון זה נגרם על ידי שגיאה או מחדל הנובעים מגורמים שאינם כשלים בבקרה. סיכון זה שכיח ביותר כאשר עסקאות חשבונאיות מורכבות למדי, קיימת מידה גבוהה של שיקול דעת בחשבונאות עסקאות, או שרמת ההכשרה של צוות הנהלת החשבונות נמוכה.
בעת תכנון התקשרות ביקורת, על המבקר לבדוק כל אחת מרמות הסיכון הבת כדי לקבוע את הסכום הכולל של סיכון הביקורת. אם רמת הסיכון גבוהה מדי, מבקר המבקר נהלים נוספים להפחתת הסיכון לרמה מקובלת. כאשר רמת סיכון הבקרה והסיכון הגלום גבוהה, יכול המבקר להגדיל את גודל המדגם לבדיקת ביקורת, ובכך להפחית את סיכון הגילוי. לעומת זאת, כאשר סיכון הבקרה והסיכון האינהרנטי נחשבים נמוכים, בטוח עבור המבקר לצמצם את גודל המדגם לבדיקת ביקורת, מה שמגדיל את סיכון הגילוי.
