Das IKS ist die entscheidende Komponente zur Vermeidung, Minimierung und Entdeckung operationeller Risiken, die jeden Prozess im Unternehmen bedrohen. Firmenzusammenbrüche, Finanzkrisen im Unternehmen und wirtschaftskriminelle Handlungen werden zu einem hohen Prozentsatz durch unzureichende IKS begünstigt. Auch der Gesetzgeber hat den hohen Wert des IKS seit langem erkannt und eine Reihe von Gesetzen erlassen, die ein IKS im Unternehmen zwingend erforderlich machen. Das angemessene Management von Risiken in den operativen Geschäftsprozessen zu untersuchen, ist Ziel ihrer risikoorientierten Prüfung.