Das IKS ist die entscheidende Komponente zur Analyse, Bewertung und angemessenen Behandlung von Risiken, die jeden Prozess im Unternehmen bedrohen. Firmenzusammenbrüche, Finanzkrisen im Unternehmen und wirtschaftskriminelle Handlungen werden zu einem hohen Prozentsatz durch unzureichende IKS begünstigt. Der Gesetzgeber hat eine Reihe von Gesetzen erlassen, die ein IKS im Unternehmen zwingend erforderlich machen. Das angemessene Management von Risiken in den Geschäftsprozessen zu untersuchen, ist Ziel ihrer risikoorientierten Prüfung.