Poduzeće „XY“ je društvo sa ograničenom odgovornošću koje obavlja djelatnost obrade metala, odnosno pruža usluge cnc glodanja, cnc tokarenja i brušenja. Unutar poduzeća trenutno je zaposleno 34 zaposlenika, od kojih je jedan zaposlenik na poziciji direktora, sedam zaposlenika unutar odjela nabave, prodaje i računovodstva te su preostali zaposlenici zaduženi za obavljanje poslovnih aktivnosti u pogonu. Cilj rada je prikazati utjecaj rizika na poslovne procese nabave i prodaje poduzeća „XY“ te važnost efikasno postavljenih kontrola unutar društva. Rizik, kao neizbježan element u poslovanju svakog poduzeća, predstavlja nepovoljan štetni događaj čije bi ostvarenje imalo negativne posljedice na cjelokupno poslovanje. Prema tome od velikog je značaja za poduzeća da mogu na vrijeme detektirati rizike unutar poslovnih procesa te efikasno njima upravljati. Na temelju detektiranih rizika koji prijete poslovanju postavljaju se interne kontrole kojima se osigurava veća efikasnost i adekvatnost poslovnih procesa i cjelokupnog poslovanja. Na temelju provedene analize poslovnih procesa nabave i prodaje poduzeća „XY“ prikazani su rizici i već postojeće interne kontrole te se preporuča uvođenje novih internih kontrola kojima bi se u još većem stupnju osigurala djelotvornost svih poslovnih aktivnosti, postupaka i poslovanja cjelokupnog poduzeća te umanjila opasnost od nastanka štetnih događaja.