Risiko bawaan (inherent risk) dan risiko pengendalian (control risk) adalah dua dari tiga bagian model risiko audit, yang digunakan auditor untuk menentukan keseluruhan risiko audit. Risiko bawaan adalah risiko salah saji material dalam laporan keuangan perusahaan tanpa mempertimbangkan pengendalian internal. Risiko pengendalian adalah kemungkinan salah saji material dalam laporan keuangan perusahaan karena tidak ada pengendalian internal yang relevan untuk mengurangi risiko tertentu atau pengendalian internal yang ada tidak berfungsi.

Ada perbedaan yang jelas antara risiko bawaan dan risiko pengendalian. Risiko inheren berasal dari sifat transaksi bisnis atau operasi tanpa penerapan pengendalian internal untuk memitigasi risiko. Risiko pengendalian muncul karena organisasi tidak memiliki pengendalian internal yang memadai untuk mencegah dan mendeteksi kecurangan dan kesalahan. Setiap transaksi bisnis memiliki risiko tinggi, sedang, atau rendah yang harus dimitigasi oleh perusahaan melalui pengendalian internal. Namun, hanya menerapkan sistem pengendalian internal tidak cukup baik. Organisasi juga harus membuat tinjauan berkala untuk memastikan keberhasilan sistem yang berkelanjutan untuk mengidentifikasi dan mengurangi risiko secara efektif. Organisasi harus meninjau sistem pengendalian internalnya setiap tahun dan memperbarui pengendalian internal.

Sementara, Risk of Material Misstatement (ROMM) adalah risiko munculnya salah saji yang sifatnya material yang akan mempengaruhi pengambilan keputusan oleh auditor terutama terkait dengan penentuan opini atas kewajaran pelaporan keuangan. ROMM merupakan gabungan dari risiko bawaan (inherent risk) dan risiko pengendalian (control risk).