İdarenin hedeflerine ulaşmasını engelleyecek riskleri belirlemek, analiz etmek, sınıflandırmak ve alınması gereken önlemleri tespit etmek, uygulama ve izleme kapasitesini değerlendirmek ve önerilerde bulunmak amacıyla idare tarafından kurulan sistemin etkinliğinin ve yeterliliğinin değerlendirilmesidir. (Üst Yöneticiler için İç Kontrol ve İç Denetim Rehberi)