IT審計(jì)風(fēng)險(xiǎn)主要包括固有風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)、審計(jì)風(fēng)險(xiǎn)和剩余風(fēng)險(xiǎn)四類。其中，固有風(fēng)險(xiǎn)是指在不對信息系統(tǒng)部署任何控制措施情況下，信息系統(tǒng)自身所有具有的風(fēng)險(xiǎn)；控制風(fēng)險(xiǎn)指由于控制設(shè)計(jì)以及執(zhí)行的不合理或不準(zhǔn)確，使信息系統(tǒng)具有的風(fēng)險(xiǎn)；審計(jì)風(fēng)險(xiǎn)，是指由第三方審計(jì)師對信息系統(tǒng)進(jìn)行審核評估的過程中帶來的風(fēng)險(xiǎn)；剩余風(fēng)險(xiǎn)，是指結(jié)合固有風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)及審計(jì)風(fēng)險(xiǎn)對系統(tǒng)風(fēng)險(xiǎn)情況做出的綜合評估。