Ziel des Standards ist die Darstellung von Grundsätzen für die Prüfung des Risikomanagementsystems durch die Interne Revision. Der Standard bildet ein Rahmenwerk zur Planung und Durchführung von Prüfungen des Risikomanagementsystems und ist auch für kleinere Organisationen anwendbar. Er stellt bewusst keinen konkreten Prüfungsplan dar.
