Z průzkumu, který realizoval Mezinárodní institut interních auditorů v rámci své globální auditní informační sítě (GAIN) v březnu 2009 mezi 100 největšími společnostmi dle časopisu Fortune v reakci na světovou ekonomickou a finanční krizi, jednoznačně vyplývá, že interní auditoři by se měli v rámci revize své auditní strategie více zaměřit na rizika a systémy risk managementu. Přestože je dnes risk management ve většině organizací považován za jejich nedílnou součást, jeho kvalita není často dostatečně hodnocena. V mnoha případech, zejména u finančních institucí, se hovoří přímo o selhání risk managementu.
Propojit témata jako interní audit a risk management není jednoduché. Obě, dnes již velmi významné profese se prolínají z hlediska nástrojů, technik a postupů. Z pohledu odpovědnosti a výkonu ale stojí zásadně mimo sebe. Risk management je plně v odpovědnosti manažera, kdežto interní audit musí být na manažerovi nezávislý.

Cílem publikace je poskytnout základní aktuální poznatky z těchto dynamicky se rozvíjejících oblastí. Důraz je přitom kladen na její využití v praxi. Tomu odpovídá členění textu i přiložené CD s praktickými návody.

Kniha je rozdělena do devíti kapitol (Vymezení vztahu interního auditu k risk managementu, Interní audit, Jak v organizaci zřídit interní audit, Výkon interního auditu, Měření výkonnosti a hodnocení interního auditu, Risk management, Jak v organizaci nastavit systém risk managementu, Rámec pro risk management, Rámec pro měření výkonnosti systému risk managementu v organizaci). Obsahuje rovněž seznam aktuální literatury a rejstřík.