信赖过度风险：某一内部控制一年被执行了1000次，设定可容忍偏差率为5%。假设实际情况是1000笔中有200笔失控，即总体实际偏差率为20%，内部控制是不能被信赖的。注册会计师运用审计抽样推断总体的结果：假设注册会计师确定的样本规模为100笔，审查后发现有1笔存在偏差，样本偏差率为1%（样本偏差率是对总体偏差率的最佳估计），推断总体偏差率为1%，总体可以被接受，内部控制可以被信赖的。注册会计师推断的内部控制有效性高于实际内部控制的有效性，这就是信赖过度风险。

信赖不足风险：某一内部控制一年被执行了1000次，设定可容忍偏差率为5%。假设实际情况是1000笔中有40笔失控，即总体实际偏差率为4%，内部控制是可以被信赖的。注册会计师运用审计抽样推断总体的结果：假设注册会计师确定的样本规模为100笔，审查后发现有30笔存在偏差，样本偏差率为30%（样本偏差率是对总体偏差率的最佳估计），推断总体偏差率为30%，总体不能被接受，内部控制是不能被信赖的。注册会计师推断的内部控制有效性低于实际内部控制的有效性，这就是信赖不足风险。