Auch in mittelständischen Unternehmen widmen die Abschlussprüfer vermehrt dem internen Kontrollsystem (IKS) der für das Rechnungswesen relevanten Prozesse ihre Aufmerksamkeit. Die bisherigen traditionellen Methoden der Risikobeurteilung stoßen bei nur auf den Einzelfall bezogenen Prüfungshandlungen schnell an ihre Grenzen. Zudem haben die Geschäftsführer und Unternehmenseigner auch ein eigenes Interesse daran, Risiken für das Unternehmensvermögen etwa aufgrund eines fehlenden Vier-Augen-Prinzips zu vermeiden. Das folgende Fallbeispiel zeigt, wie ein internes Kontrollsystem im Verkaufsbereich eines mittelständischen Unternehmens aufgebaut sein kann und zu welchen Beurteilungen der Abschlussprüfer gelangt.