İç kontrol işletmelerin faaliyetlerini yürütmesinde
kullanılan prosedürlerden oluşmaktadır. İşletme sağlıklı bir şekilde
faaliyetlerini yürütmesi için doğru iç kontrol politikaları belirlemelidir. İç
kontrol faaliyetlerinin oluşturulmasında şirketin yönetimi ve üst kademe yöneticileri
sorumludur. İşletmeler amaçlarına ulaşabilmek için iç kontrol prosedürlerini
belirlemelidir. İç kontrol politikalarının oluşturulmasında her ne kadar üst
düzey yönetimin görevi olsa da tüm çalışanların rolü ve sorumluluğu olduğu da
unutulmamalıdır. İç kontrol sistemi sayesinde anlık ve sürekli bir denetim mekanizması
oluşturularak işletmede gerçekleşecek yolsuzluk, hile gibi istenmeyen durumlar
tespit edilebilir hatta bu kontrol mekanizmasının olması bu tür durumları
caydırıcılığı ile ortaya çıkmadan önleyebilir.
Risk
hayatın her yerinde ve anında vardır. İşletmelerde bulunan risklerin
belirlenmesi ve bu risklerin meydana geldiğinde oluşabilecek zararların
belirlenmesi gerekmektedir. Böylece ileride kötü sonuçlar oluşturabilecek
durumlar için işletmeler önlem alabilirler. Her işletmenin alabileceği risk
iştahı farklıdır. Bu risk iştahına uygun şekilde risklerin önem derecesine göre
sıralandırılması kaynak yönetimi açısından önemlidir.