首都经济贸易大学 王海林

企业内部控制是通过一定的技术与方法实现的，这些方法构成了企业内部控制的方法体系。在I T条件下企业内部控制的实施方法既有组织机构设置、职责划分和授权控制，内部牵制等手段，也可以利用预算控制，成本控制等财务控制方法，还可以利用规范业务流程、操作规程及业务记录，实施内控审计，建设企业文化，建立奖惩制度及激励机制、实施绩效评价等管理方法达到控制的目的。综合考虑可以将这些方法归为七类。在I T环境下企业落实内部控制方法，建立内部控制体系可以遵循一定的路径，做好以下几方面工作。

一、梳理与设计业务流程

流程控制是把业务流程作为控制对象和手段实施的控制。通过业务流程优化、并将必要的控制流程嵌入到业务流程中，成为业务流程的一部分，达到控制的目的，因此企业设计的业务流程必须既满足业务处理的需要，也要满足控制的需求。基于此，企业应该首先对现有流程进行梳理、分析，本着面向服务、能够快速响应、处理高效的原则优化现有流程、构建新流程。此过程大致经过前期规划、诊断、设计和评价四个环节。

前期规划。分析企业的各项业务流程，确定流程控制目标，并分析和确定各流程存在的风险。

诊断。寻找各个流程目前存在的控制弱点，确定下一步进行流程控制的关键点。

设计。按照前期规划中设定的流程控制目标，根据诊断环节确定的流程控制关键点，设计出流程控制方案，方案应该包括业务控制的标准、控制过程、采用的控制手段与方法、控制的措施和内容等。……