Ein modernes Internes Kontrollsystem umfasst neben dem Schutz des Organisationsvermögens auch alle anderen prozessbezogenen Methoden und Maßnahmen die der Ordnungsmäßigkeit, Sicherheit und Wirtschaftlichkeit dienen. Eine gesamthafte Betrachtung von Risiken und Kontrollen ist die Grundlage für ein effizientes und effektives IKS.
Das IKS ist im Idealfall Teil eines unternehmensweiten Risikomanagement-Systems, das neben intern beeinflussbaren Prozessrisiken auch Marktrisiken, Geschäftsrisiken und sonstige interne und externe Risiken steuert.
Im Zuge der Einführung wird das Interne Kontrollumfeld und deren Anforderungen ermittelt. Gemeinsam werden relevante Prozess-Risiken und der Kontrollbedarf eruiert, um den gesetzlichen Auflagen zu entsprechen. Um die Wirksamkeit der Kontrollen zu überwachen, werden Regelkreise definiert.