Kurumsal risk yönetimi ve İç kontrol sistemi ile ilgili olarak yapılan mevzuat düzenlemeleri, kurumlara açık ve somut bir çerçeve sunamadığı için uygulayıcılar bu çalışmalara ilişkin faaliyetlerini etkin ve verimli bir şekilde yürütememektedirler. Özellikle kamu kesiminde, iç kontrol sistemi hakkındaki hatalı ve eksik bilgiler uygulamanın da yanlış veya eksik olmasına yol açmakta, çalışanlarda kafa karışıklığına neden olmaktadır. 

Bu kitabın yazarı, bu alanlarda hem teorik, hem de uygulamalı olarak mesai harcamış, İngiliz uzmanlarla gerçekleştirilen Eşleştirme projesinde, kurumsal risk yönetiminin ve iç kontrollerin kurgulanması konusunda çalışmış ve "Kurumsal Risk Yönetimi Rehberi'ni hazırlayan ekibin liderliğini yapmıştır. Hem uygulamanın içinde yer almış hem de konu ile ilgili yerli ve yabancı literatürü incelemiş, bu alanda çalışan uygulamacıların gerçek sorunlarına ışık tutacak bir kaynak olması amacıyla bu eseri kaleme almıştır. 

Kitap, kurumsal risk yönetimi ve iç kontrol sistemini yapılandırmak, yönetmek veya denetlemekle görevli olanlara yönelik bir "uygulama rehberi" niteliğinde hazırlanmıştır. Kitabın ana amaçları şunlardır:

1 İç Kontrol Sistemi ile Kurumsal Risk Yönetimi kavramlarının anlamı ve çerçevesini açıklamak, amaçlarını ve farklılıklarını izah etmek,
2 Kurumsal Risk Yönetim Sistemi (KRYS) ile İç Kontrol Sisteminin (İKS) kurgulanması ve yapılandırılmasına ilişkin somut örnek uygulamalar sunmak,
3 KRYS ve İKS'nin izlenmesi, değerlendirilmesi, kalite güvence süreci hakkında yürütülmesi gereken faaliyetleri açıklamak,
4 KRYS ve İKS'nin denetim yaklaşımı, denetim metodu ve prosedürleri hakkında bilgi vermek,
5 Kamu İç Kontrol Standartları, Uluslararası İç Kontrol Standartları ve Uluslararası İyi Uygulama Rehberlerinden örneklerle uygulayıcılara yol göstermek,
6 KRYS ve İKS alanlarında konu ile teorik veya akademik olarak ilgilenenlere bilgi sunmak, 
7 KRYS ve İKS ile ilgili güncel mevzuat derlemesini sunmak.