De internal auditfunctie moet niet moet volstaan met het beoordelen van bestaande controles, maar zou veel proactiever moeten omgaan met het identificeren van mogelijke risico's en het beperken van de schade die zij zouden kunnen toebrengen.u00a0Dit blijkt uit internationaal onderzoek van KPMG en Forbes onder vierhonderd cfo's en voorzitters van auditcommissies.