控制风险是指某类交易、账户余额或披露的某一认定发生错报，该错报单独或连同其他错报是重大的，但没有被内部控制及时防止或发现并纠正的可能性。1) 控制风险取决于与财务报表编制有关的内部控制的设计和运行的有效性;2 )由于控制的固有局限性，某种程度的控制风险始终存在;3) 由于固有风险和控制风险不可分割地交织在一起，有时无法单独进行评估，通常不再单独提到固有风险和控制风险，将这两者合并称为“重大错报风险”;4) 注册会计师既可以对两者进行单独评估，也可以对两者进行合并评估。