控制風險是指被審計單位內部控制未能及時防止或發現其會計報表上某項錯報或漏報的可能性。同固有風險一樣，審計人員只能評估其水平而不能影響或降低它的大小。控制風險有以下幾個特點：

(1)控制風險水平與被審計單位的控制水平有關。如果被審計單位的內部控制制度存在重要的缺陷或不能有效地工作，那么錯弊就會進入被審計單位的財務報表系統，由此產生了控制風險;

(2)控制風險與注冊會計師的工作無關。同固有風險一樣，注冊會計師無法降低控制風險，但注冊會計師可以根據被審計單位相關部分的內部控制的健全性和有效性情況，設定一定控制風險的，計劃估計水平;

(3)控制風險是審計過程中一個獨立的風險?？刂骑L險獨立存在于審計過程中。這種風險與固有風險的大小無關。它是被審計單位內部控制制度或程度的有效性的函數。有效的內部控制將降低控制風險，而無效的內部控制將增加控制風險。由于內部控制制度不能完全保證防止或發現所有錯弊，因此，控制風險不可能為零，它必然會影響最終的審計風險。