Kimler iç kontrol sistemine geçer?

Sadece kurumlarda mı iç kontrol sistemi kurulur? Yoksa firmalara da iç kontrol sistemi kurulabilir mi?