FAQ

Wanneer geen risico?

Binnen Auditor hoeft geen risico opgenomen te worden als er sprake is van een lage waarschijnlijkheid én een lage impact. We spreken dan van een zogenaamd laag-laag risico. Dit om te waarborgen dat niet alle mogelijke risico’s worden opgenomen maar alleen de risico’s die waarschijnlijk zijn. Hierbij moet het ook nog om een mogelijke materiële fout gaan.
Ook is het zo dat een goed werkende interne beheersing niet als reden voor het niet opnemen van een risico mag fungeren. Het is vanuit COS 315.27 verboden om de interne beheersing bij de risico-inschatting te betrekken.