COSO tarafından 2004 yılında yayınlanan Kurumsal Risk Yönetimi (KRY) çerçevesinin yayınlanması ile beraber iç denetim faaliyetlerinde KRY çerçevesi dikkate alınır hale gelmiştir. 1992 yılında yine COSO tarafından İç Kontrol çerçevesinin yayınlanmasıyla kullanılmaya başlanan “Risk Odaklı İç Denetim” teriminin ve haliyle denetimde risk odağının KRY çerçevesi ile beraber “KRY Temelli İç Denetim” olarak kabul gördüğü bilinmektedir.