Объектом бизнес-риска является аудируемый бизнес-процесс, показатели отчетности, то есть объект аудита. Предметом риска выступает, как правило, негативное последствие, либо воздействие на экономическое, репутационное положение компании на рынке, в связи с вероятностью ухудшения ее финансового положения.