流程與內(nèi)部控制的關(guān)系，我們首先通過粗略地解讀《企業(yè)內(nèi)部控制規(guī)范及配套指引》來進行呈現(xiàn)：

1） 流程是內(nèi)部控制18大應(yīng)用領(lǐng)域的有機載體，對組織架構(gòu)、發(fā)展戰(zhàn)略等控制都或多或少要以流程的形式表現(xiàn)出來；

2） 管理流程化是信息化管理的基本條件；

3） 從某種程度上，內(nèi)控就是控制的過程，而這個過程的具體形式就是流程；

4） 為確保內(nèi)控的有效執(zhí)行，方便員工理解內(nèi)部控制制度，流程是有力的表達方式，概言之，流程對內(nèi)部環(huán)境的影響巨大；

5） 在內(nèi)部控制評價過程中，流程是被評價的對象，是各類內(nèi)控評價方法與技術(shù)的實施對象，換言之，流程有效是內(nèi)控有效的關(guān)鍵衡量指標(biāo)之一。

所以談?wù)搩?nèi)部控制就不得不正視流程的問題。從某種意義而言，內(nèi)部控制體系搭建的核心價值在于，通過廣泛引入流程的形式梳理公司已有的控制活動，并重新審視之，以確保內(nèi)控不存在重大缺失，經(jīng)營目標(biāo)能夠順利實現(xiàn)。

第一，貫穿內(nèi)部控制體系建設(shè)的全過程，流程建設(shè)是內(nèi)部控制建設(shè)的基本邏輯線。在內(nèi)部控制體系建設(shè)的邏輯中，診斷是先導(dǎo)的，一般操作方式是依據(jù)內(nèi)部控制的基本要素進行現(xiàn)狀的了解，并結(jié)合相關(guān)制度整理出主條線的業(yè)務(wù)流程，以針對各個要素提出相應(yīng)的診斷結(jié)論。與之同時，要確定各個要素的內(nèi)部控制目標(biāo)，將合規(guī)性與企業(yè)經(jīng)營的個性結(jié)合起來。最后，進行廣泛的流程梳理，將流程與權(quán)責(zé)、風(fēng)險、關(guān)鍵控制點等元素進行深度結(jié)合。

第二，內(nèi)控中的流程概念與一般性流程概念存在差異，一方面表達形式與關(guān)注點不同，另一方面數(shù)量不對等。為要理清這一層關(guān)系，有必要回顧一下內(nèi)控手冊的形成過程。

內(nèi)控流程主要以內(nèi)控手冊為載體，內(nèi)控手冊的實質(zhì)在于，依據(jù)內(nèi)部控制的規(guī)則，將公司的制度、流程以及表單進行二次編輯，以塑造一個標(biāo)準(zhǔn)化的溝通平臺，從而引導(dǎo)公司各個部門重新認識業(yè)務(wù)及內(nèi)部環(huán)境，也為加強與改善審計建設(shè)創(chuàng)造了空間。

回歸《企業(yè)內(nèi)部控制規(guī)范——基本規(guī)范》以及咨詢界的普遍操作順序，在治理結(jié)構(gòu)框定之后，風(fēng)險識別與評估都是首位的——只是有些企業(yè)的內(nèi)部控制建設(shè)過于薄弱，原有的制度流程管理基礎(chǔ)不牢，沒有完備的制度流程文件或制度流程文件不規(guī)范，所以過程中無疑要同時開展另一個工作，即梳理流程——規(guī)范流程文件，重新設(shè)計或完善流程框架。按理說這應(yīng)該是一份附帶的工作，但現(xiàn)實中往往要一起操作，這其實也反映了國內(nèi)大多數(shù)企業(yè)的流程管理現(xiàn)狀。所以，從這個層面來說，內(nèi)控體系建設(shè)或規(guī)范化內(nèi)控管理很大程度上是建立在企業(yè)流程管理實踐的基礎(chǔ)上的，后者的基礎(chǔ)將決定前者的建設(shè)速度和實施效率。

那么什么才是比較牢靠的流程管理基礎(chǔ)呢？大的說來，從流程規(guī)劃開始，到流程梳理、流程執(zhí)行、流程檢查以及流程優(yōu)化，這種框架思維在企業(yè)內(nèi)部有一定的認識度。典型的不足往往表現(xiàn)為這樣的疑問“這件事要找哪個部門？”“我也不清楚這個業(yè)務(wù)是怎么辦的，反正到我這就是這樣了”。小的說來，公司對流程有一定的表現(xiàn)，即有一致的格式呈現(xiàn)內(nèi)部業(yè)務(wù)流程。當(dāng)然流程圖的形式各式各樣，企業(yè)有充足的個性化選擇空間。我們可以略加例舉：

其比較容易看出的共同點是，每個流程都有命名、開始和結(jié)束，部門與部門之間的流向清晰，然后審批權(quán)限清晰，流程每一環(huán)節(jié)的任務(wù)闡述清楚，有文檔輸出的地方有特別的注明。還有些非常重要而容易忽視的細節(jié)是，每個流程都有明確的責(zé)任人（或稱梳理責(zé)任人）。對于公司絕大多數(shù)流程而言，必然是存在變動的，原因不一，可能是組織結(jié)構(gòu)的調(diào)整，可能是原有流程運營不暢，也可能是發(fā)現(xiàn)存在較為嚴重的流程缺失。所以明確特定流程的責(zé)任人 ，對牽頭處理流程的上述問題將發(fā)揮關(guān)鍵性的作用。

回到風(fēng)險識別與風(fēng)險評估的問題。實施內(nèi)部控制，采取控制措施的基本邏輯前提是對企業(yè)可能面臨的風(fēng)險有針對性的開展評估，形成風(fēng)險評估結(jié)果。

一般步驟是：目標(biāo)設(shè)定、風(fēng)險識別、風(fēng)險分析、風(fēng)險應(yīng)對。在操作中，風(fēng)險識別與風(fēng)險分析往往是最為關(guān)鍵的。在風(fēng)險識別的過程中，企業(yè)需要充分調(diào)動內(nèi)部員工的智慧，充分地呈現(xiàn)運營過程中風(fēng)險及其觀察或注意到的行業(yè)內(nèi)的風(fēng)險，咨詢機構(gòu)參與其中的優(yōu)勢在于，可以充分利用以往項目形成風(fēng)險數(shù)據(jù)庫，快速幫助客戶搭建起風(fēng)險庫的框架。其中較為重要的，還有運用流程分析的方法，提升風(fēng)險識別的效率。在形成風(fēng)險清單后，便可以開展風(fēng)險評估

得到風(fēng)險數(shù)據(jù)庫，對各個風(fēng)險的評估分值及排序水平加以呈現(xiàn)。

第二步是設(shè)置控制措施。控制措施是依據(jù)風(fēng)險數(shù)據(jù)庫進行的，目標(biāo)是確保風(fēng)險目標(biāo)設(shè)定的實現(xiàn)，其具體表現(xiàn)就是對具體業(yè)務(wù)和事項的進行控制。在這個階段，最為重要的是在公司的流程框架中加入風(fēng)險點和控制舉措——每個風(fēng)險點都有相對應(yīng)的控制流程，然后有相應(yīng)的風(fēng)險控制矩陣對其進行描述。

依據(jù)所識別、評估的風(fēng)險，進行控制措施的設(shè)置，這是一個需要耗費大量精力的工作?？梢韵胂?，一兩百個風(fēng)險點，要一一對應(yīng)至流程之中，以確保所有被識別出的風(fēng)險可以被觀測或者被檢查如下圖。

當(dāng)完成這個工作的時候，內(nèi)控手冊最為核心的部分——流程圖和風(fēng)險控制矩陣基本就完成了。整個過程下來，大家可以發(fā)現(xiàn)內(nèi)控手冊不是為了體現(xiàn)所有的流程，但流程始終是內(nèi)控手冊中最為核心的部分。呈現(xiàn)在內(nèi)控手冊中的流程，是一個綜合的載體，它與本文之前所例舉的流程表現(xiàn)形式在內(nèi)容上有所不同。

可見，內(nèi)控所要求的控制措施、風(fēng)險點以及一般流程所具備的流向、動作都涵蓋在其中。內(nèi)控手冊不是為了談流程而談流程，倘若沒有風(fēng)險點與控制點，談流程也將變得沒有意義。所以談流程的出發(fā)點與歸宿在于表述風(fēng)險與設(shè)置控制點。

換個角度來闡述，內(nèi)控手冊更像是一個指南，使用者可以通過它快速地尋找到各個風(fēng)險點以及與之相對應(yīng)的控制舉措，并以查閱風(fēng)險控制矩陣的方式，開展相關(guān)的評估，以判斷公司是否存在相應(yīng)的內(nèi)控缺陷。所以，站在“用”的角度而言，內(nèi)控手冊首先要解決的不是流程規(guī)劃、或者流程框架的問題，而是風(fēng)險點與控制點的問題。這也就決定了，內(nèi)控手冊在某種層度上存在使用的局限性，它重視的是查找風(fēng)險在哪、控制方法是什么以及如何去尋找有效性的證據(jù)，使用者面對它往往感覺面對一大推零散的點，缺乏整體感受，這一點要區(qū)別于《流程手冊》。究其根源，內(nèi)控手冊很大程度上是為審計人員準(zhǔn)備的，優(yōu)先服務(wù)于解決審計問題，無論從其架構(gòu)、核心內(nèi)容還是編制的方法觀察，我們都不難得到這個結(jié)論。而《流程手冊》則直接面向企業(yè)流程管理過程中的所有工作，完全以流程為導(dǎo)向，利用流程學(xué)習(xí)、交流和指導(dǎo)，利用流程分析、優(yōu)化、記錄、評價和控制。

至此，內(nèi)控手冊中的流程與一般人們談?wù)摰牧鞒逃惺裁礃拥膮^(qū)別呢？我們可以做出以下的闡釋：一般人們所熟識的流程，往往是指業(yè)務(wù)流程，是立足于企業(yè)的業(yè)務(wù)工作而建立和成型的。而內(nèi)控手冊中流程的最大特點在于直接體現(xiàn)風(fēng)險與對風(fēng)險的控制。關(guān)注點最大的不同在于，內(nèi)控手冊中的流程必須對業(yè)務(wù)流程中所包含的內(nèi)控關(guān)鍵點進行描述和要求，所以從這個角度而言，內(nèi)控流程更像是企業(yè)流程體系中的流程子集，僅僅是體系中含有內(nèi)控要求的部分，并沒有涵蓋所有的流程。

結(jié)束語

遠卓（微信公眾號：遠卓管理顧問）由前麥肯錫/羅蘭貝格/正大集團咨詢公司資深人士于1998年創(chuàng)立，為中國本土管理咨詢之發(fā)軔，長期關(guān)注企業(yè)內(nèi)部控制體系建設(shè)，專注于解決各類內(nèi)控體系建設(shè)過程中的流程問題，我們致力于成為創(chuàng)建本土最佳的管理顧問機構(gòu)。

（1） 企業(yè)戰(zhàn)略規(guī)劃：集團與企業(yè)發(fā)展戰(zhàn)略，如戰(zhàn)略審視、商業(yè)模式、戰(zhàn)略選擇與定位，戰(zhàn)略目標(biāo)規(guī)劃、業(yè)務(wù)組合與競爭戰(zhàn)略等；功能型戰(zhàn)略，如資本戰(zhàn)略、營銷戰(zhàn)略、人力資源戰(zhàn)略等。

（2） 運營優(yōu)化：集團管控與組織變革，如集團組建與重組、集團治理結(jié)構(gòu)等；重塑企業(yè)價值鏈，如業(yè)務(wù)流程重組、市場管理流程、集成供應(yīng)鏈管理等；信息化服務(wù)等。

（3） 內(nèi)部控制：集團內(nèi)控體系建設(shè)及相關(guān)風(fēng)險管理機制的搭建等。