Jedes bereits seit längerer Zeit bestehende Unternehmen verfügt über ein IKS und RMS. In den meisten Fällen handelt es um einen über die Zeit gewachsenen, aber häufig nicht durchgehend dokumentierten Bestand an Prozessen, Anleitungen, Handbüchern, Kontrollen oder sonstigen Maßnahmen. Gerade eine fehlende oder nicht umfassende Dokumentation kann die Überwachungsaufgabe des Aufsichtsrates/Prüfungsausschusses schwierig gestalten. Daher ist es regelmäßig erforderlich, dass sich die Unternehmen vorbereiten, um „überwachungsfit“ zu sein.