Sisekontroll ja -audit
koostamisel arvestada kõiki võimalikke riske. Juhtkonna üheks keskseks ülesandeks ongi
nende riskide maandamine ehk juhtimine. Risk on võimalik oht, et mingi sündmus või
sündmuste kompleks, tegevus või tegevuste kompleks või tegevusetus põhjustab süsteemi
mistahes osas vara või maine kaotuse, mis ohustab eesmärkide saavutamist.
Siseauditi funktsioon peabki organisatsiooni abistama identifitseerides ning hinnates olulisi
riskivaldkondi ning aidates kaasa riskijuhtimise süsteemi arendamisele.
Sisekontrollisüsteemi täiustamine on juhtkonna ülesanne. Juhtkond vastutab, et
sisekontrollisüsteem oleks tagatud piisavate ressurssidega. Siseaudiitori tegevus riskide
juhtimisel on oluliselt seotud riskijuhtimise üldise tasemega ettevõttes. Seetõttu võib olla
siseauditi abistav tegevus juhtkonnale küllaltki erinev ja erineval tasemel.
Mitte igas organisatsioonis ei ole juhtkonna poolt kehtestatud riskijuhtimise protsessi.