Het Audit Risk Model is begin jaren negentig in het MAB onderwerp geweest van een uitgebreide discussie. Momenteel zijn de internationale regelgevers bezig om in dit model het element bedrijfsrisico’s op te nemen. In dit artikel wordt nader ingegaan op de relatie tussen bedrijfsrisico’s en jaarrekeningrisico’s, met als doelstelling de discussie over het model van risicoanalyse verder te voeren. Risicoanalyse is een fase in het controleproces dat veelal complexe oordeelsvorming met zich meebrengt. De auteurs bevelen aan om bij zowel de interne als de externe reviews van uitgevoerde controlewerkzaamheden de aandacht specifiek te richten op het proces van oordeelsvorming en de uitkomst daarvan, alsmede op de wijze waarop de voor de uitkomst verkregen deugdelijke grondslag is gedocumenteerd. Gelet op de voor het uitvoeren van risicoanalyse benodigde sectorspecifieke kennis mag worden verwacht dat accountantsorganisaties hun kennis en kunde meer en meer gaan structureren langs de weg van business-sectorspecialisatie. Nader onderzoek is dan ook nodig naar het ondersteunend gebruik van business models. Ten slotte is van belang dat ook de reguliere accountantsopleidingen voorzien in gericht onderwijs van aankomende accountants op het gebied van de moderne controlebenadering.