在內(nèi)控的建設(shè)和實(shí)施中，企業(yè)的困惑也越來越多：到底什么是流程？怎么來劃分自己的核心流程？風(fēng)險(xiǎn)、內(nèi)控缺陷和損失的概念有什么差異？什么叫內(nèi)控手冊？內(nèi)控手冊與以往的管理制度又是什么樣的關(guān)系？內(nèi)控體系與其他的管理體系有什么異同？我們將內(nèi)部控制理解為一種從目標(biāo)到風(fēng)險(xiǎn)到措施的管理思路。下面我們將就這一框架思路中的幾個(gè)問題進(jìn)行深入討論和剖析。

業(yè)務(wù)流程詳解內(nèi)控作為一系列的控制活動(dòng)，存在和貫穿于企業(yè)各個(gè)流程，因此首先我們需要對(duì)業(yè)務(wù)流程做一個(gè)剖析。什么是流程？流程就是企業(yè)為了完成一定的業(yè)務(wù)目標(biāo)所采取的一系列動(dòng)作的集合。這里我們強(qiáng)調(diào)兩個(gè)名詞：業(yè)務(wù)目標(biāo)和動(dòng)作集合。

每個(gè)流程都是有一定的業(yè)務(wù)目標(biāo)的，它是這個(gè)流程所要達(dá)到的預(yù)期。在這個(gè)目標(biāo)下，我們要安排若干人員采取一系列連貫銜接的動(dòng)作，即每個(gè)人做一個(gè)或幾個(gè)動(dòng)作，這些動(dòng)作環(huán)環(huán)相扣，串接起來就形成的一個(gè)動(dòng)作鏈，這就構(gòu)成了一個(gè)業(yè)務(wù)流程。比如在采購業(yè)務(wù)中，我們的業(yè)務(wù)目標(biāo)是為了將所需要的東西買回來，于是我們要進(jìn)行（1）請購、（2）核對(duì)庫存、（3）批準(zhǔn)采購、（4）咨詢比價(jià)、（5）確定供應(yīng)商、（6）合同會(huì)簽、（7）簽訂合同、（8）收貨、（9）驗(yàn)收、（10）付款等一系列動(dòng)作，從而形成采購流程。

每一個(gè)流程步驟的全部描述就構(gòu)成了制度，所以制度既是對(duì)現(xiàn)有流程的總結(jié)，又是對(duì)流程的約束和規(guī)范。

在構(gòu)成企業(yè)流程的動(dòng)作中，我們可以分為兩類屬性：一類稱為效率性動(dòng)作，另一類稱為控制性動(dòng)作。每個(gè)流程中都同時(shí)包括了效率性動(dòng)作和控制性動(dòng)作。比如在上面描述的采購流程中，（1）請購、（5）確定供應(yīng)商、（8）收貨和（10）付款這四個(gè)動(dòng)作就完成了采購的業(yè)務(wù)目標(biāo)，因此他們屬于效率性動(dòng)作。

而剩余的動(dòng)作是為了防止流程中可能出現(xiàn)的問題所采取的額外性活動(dòng)，是屬于控制性動(dòng)作：比如（2）核對(duì)庫存和（3）批準(zhǔn)采購是為了防止多買貨物，造成數(shù)量的積壓；（4）咨詢比價(jià)是為了保證采購價(jià)格的合理，防止買貴了；（6）合同會(huì)簽和（7）簽訂合同是為了防止采購中出現(xiàn)的法律糾紛；（9）驗(yàn)收是為了防止采購中的品質(zhì)問題。

效率性動(dòng)作和控制性動(dòng)作本質(zhì)是一對(duì)矛盾體。效率性動(dòng)作強(qiáng)調(diào)業(yè)務(wù)的盡快完成，因此它的目的是企業(yè)經(jīng)營效率的最大化，但是帶來的后果是企業(yè)經(jīng)營風(fēng)險(xiǎn)的最大化，與此同時(shí)，內(nèi)控本質(zhì)就是對(duì)這些控制活動(dòng)進(jìn)行選擇的過程。

控制目標(biāo)、風(fēng)險(xiǎn)以及控制活動(dòng)企業(yè)做任何一個(gè)業(yè)務(wù)都有業(yè)務(wù)目標(biāo)，還是以采購為例。采購的業(yè)務(wù)目標(biāo)是為了保證能夠買回企業(yè)所需要的物資。而這個(gè)業(yè)務(wù)目標(biāo)下，又可以分為四個(gè)具體的控制目標(biāo)，即價(jià)格便宜、數(shù)量合適、質(zhì)量上乘、供應(yīng)及時(shí)。

每個(gè)流程可以從以上屬性中選取若干個(gè)主要的進(jìn)行具體控制目標(biāo)的提煉。比如采購中的數(shù)量目標(biāo)屬于準(zhǔn)確性；質(zhì)量目標(biāo)屬于有效性；價(jià)格目標(biāo)屬于合理性；供貨時(shí)效屬于及時(shí)性。得出了這些具體的控制目標(biāo)，我們就可以有效地進(jìn)行流程的風(fēng)險(xiǎn)分析和控制活動(dòng)分析。

企業(yè)要采取控制活動(dòng)，必須要有針對(duì)性，這個(gè)針對(duì)的對(duì)象就是風(fēng)險(xiǎn)。那么風(fēng)險(xiǎn)是什么？風(fēng)險(xiǎn)是影響企業(yè)控制目標(biāo)實(shí)現(xiàn)的不確定性。這里我們強(qiáng)調(diào)三個(gè)概念：控制目標(biāo)、影響、不確定性。

企業(yè)的風(fēng)險(xiǎn)無處不在。按照國資委的分類，風(fēng)險(xiǎn)包括了戰(zhàn)略風(fēng)險(xiǎn)、市場風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)和運(yùn)營風(fēng)險(xiǎn)。

控制活動(dòng)是對(duì)風(fēng)險(xiǎn)的防范措施。風(fēng)險(xiǎn)明確以后，我們就要建立相關(guān)的控制活動(dòng)。

內(nèi)控手冊本質(zhì)上和企業(yè)的流程、制度是一一對(duì)應(yīng)，只不過流程和制度描述了企業(yè)的所有動(dòng)作過程，而內(nèi)控手冊不關(guān)注效率性動(dòng)作，它只囊括了控制性動(dòng)作并總結(jié)了其原因和要求。