Het Audit Risk Model heeft de laatste jaren vanuit verschillende invalshoeken ter discussie gestaan. Door de voorzitter van de SEC is eraan getwijfeld of het wel tot een voldoende effectieve vorm van accountantscontrole leidt. Anderen hebben voorgesteld het inherente risico (al dan niet tezamen met het interne-controlerisico) te vervangen door het bedrijfsrisico. Blokdijk heeft twijfels geuit of het model, en met name de toetsing van de werking van de interne controle, wel uitvoerbaar is. In dit artikel wordt de kritiek op het Audit Risk Model geanalyseerd. De conclusie daaruit is, dat in het kader van de accountantscontrole meer aandacht aan de beoordeling van opzet en werking van de interne controle moet worden besteed, waarbij het toetsen van de werking van de interne controle, ook in geautomatiseerde omgevingen, zeer wel mogelijk is.