Uzun süredir dayanılmaz derecede baş ağrısı çeken hasta doktora gider. Hasta bu ağrıların sosyal hayatını olumsuz etkilediğini ve hemen kurtulmak istediğini söyleyerek doktorun müdahale etmesini ister. Doktor hastayı dinleyip muayene ettikten sonra hastanın baş ağrısını geçirecek ilaçlar kullanmasına rağmen ağrının geçmediğini öğrenir. Bu durumda yapılacak tek bir şey kalmıştır. Hastanın beyin tomografisi çekilerek ağrının kaynağını öğrenmek. Çıkan sonuçlara göre teşhis koyulur ve iyileştirmek için aksiyon planları (ilaç, ameliyat) belirlenerek harekete geçilir. Tedavi sonucunda hasta tamamen iyileşse bile hastalığın tekrar nüksetme ihtimalinden dolayı hastaya geri kalan ömrü boyunca belirli sürelerde kontrole gelmesi gerektiğini söylenir.
Bu hikayede hastayı işletme, doktoru iç kontrol danışmanı, beyin tomografisini iç kontrol değerlendirme sistemi, tomografi sonuçlarını risk matrisi, iyileştikten sonraki sürekli kontrolleri iç denetim olarak düşünebiliriz.
Doktorun teşhis koymadan tedaviye geçmesi durumundaki başarı oranı ile iç kontrol yapılmadan iç denetime geçilmesindeki şirkete sağlanacak katma değer oranı aynıdır.