In dit artikel beschrijven wij de ontwikkelingen in het afgelopen decennium van het gebruik van bedrijfsrisico’s in de jaarrekeningcontrole. Vanaf de introductie is er aanhoudende kritiek geweest op de motivatie en beweerde effectiviteit en efficiëntie van de bedrijfsrisicoanalyse in de jaarrekeningcontrole. Met het beschrijven van de ontwikkeling en uitgangspunten van de bedrijfsrisicoanalyse vanuit de wetenschappelijke literatuur, willen wij diepgang geven aan de discussie over de toepasbaarheid en de schaalbaarheid van bedrijfsrisicoanalyse in de controle. Wij betogen dat een one-size-fits-all controlebenadering niet efficiënt is in de toepassing ervan op controlecliënten die weinig complex zijn.